网上银行诈骗事件

李梅的网上手机在凌晨三点震了一下。她迷迷糊糊摸过来，银行屏幕上跳出一条短信：「您尾号8848的诈骗账户刚刚完成一笔2,000元的转账，若非本人操作请立即回复TD。事件」她睡意全消，网上因为这笔钱确实不是银行她转的。她赶紧回了个TD，诈骗然后拨通了银行客服。事件电话那头的网上客服声音很平静：「李女士，您是银行不是点击过什么链接？」

这问题问得她一愣。前天确实收到过一条「医保账户停用」的诈骗短信，她急着办事，事件没细看就点进去了。网上页面做得很真，银行有国徽，诈骗有红头文件，还要求填身份证号和银行卡密码。她填了，但没提交成功，页面转了半天圈就关了。她以为没事了，结果今晚就出事了。

这类骗局早不是什么新鲜技术。骗子搭建一个仿冒银行或政务网站，用伪基站发短信，等你上钩。真正可怕的不是技术，是他们对人性的拿捏——专挑你着急的时候下手，医保、社保、水电欠费，全是让你来不及思考的由头。

我认识一个做反诈的民警，他说现在骗子根本不屑于打电话冒充公检法了，那套话术太老。现在流行「精准钓鱼」：先通过黑产买到你的网购记录，然后发一条「您的快递在运输中丢失，点击链接办理理赔」的短信。链接点进去，页面跟你常用的购物平台一模一样，连客服头像都仿得毫无破绽。

李梅还算幸运，只损失了两千块。有人就没这么走运了。上个月新闻里报道过一个做小生意的老板，收到「银行年检」通知，点进链接照着操作，半小时内账户里的86万被分批转走。他后来接受采访，声音沙哑：「我就是觉得那个页面太真了，网址后缀都跟银行官网一模一样。」

这里有个冷知识：很多仿冒网站的网址确实能做到高度相似，比如把数字1换成小写字母l，或者把o换成0。普通人不瞪大眼睛根本分辨不出。而且现在的钓鱼网站都做了SSL证书，浏览器地址栏会显示小锁头，这反而成了骗子的掩护——很多人看到锁头就以为安全了。

但话说回来，技术防范手段也在升级。很多银行APP现在都有转账延迟到账功能，还能设置夜间交易限额。李梅后来去银行打流水，柜员告诉她，如果她当初开了「安全锁」功能，夜间转账根本不会成功。她懊悔地拍了下脑门：「我哪知道还有这功能啊。」

骗子的剧本也在变。最近流行的套路是冒充「银监会」发红头文件，说你账户涉嫌洗钱，要你下载一个「安全防护」APP。这APP实际上是远程控制软件，装上之后你的手机就变成透明人了。我有个朋友的父亲就差点中招，幸好他下载时手机弹出了风险提示，他才起了疑心。

说到底，这事情不能全怪受害者。银行和运营商在推送安全提示时，往往用词太官方，什么「谨防电信诈骗」「注意账户安全」，大家早看腻了，根本不过脑。反诈宣传要是都能像骗子的文案那样直击痛点，效果可能好得多。

李梅现在把银行APP的登录密码和支付密码改成了不同的，还关掉了小额免密支付。她跟我说：「以前觉得麻烦，现在觉得命要紧。」这话糙理不糙。对付这些骗局，别信「官方」短信里的链接，别填密码给陌生页面，真拿不准就直接拨银行客服电话——人工客服虽然有时等得久，但至少不会让你倾家荡产。