你被骗了网站链接

“恭喜您成为幸运用户，被骗点击链接领取 iPhone 16 Pro Max。网站”这句话我上周在短信里见了三次。链接第一次差点信了，被骗因为那条短信的网站发送号码跟某电商平台官方号只差一个数字。第二次我留了个心眼，链接点开链接——页面做得跟真官网似的被骗，连“活动倒计时”都在跳。网站可当我试着输入手机号，链接它直接跳转到一个要填银行卡号的被骗页面。第三次我干脆截图发给了做网络安全的网站朋友，他回了一句：“这域名注册才三天，链接服务器在境外。被骗”

骗子的网站成本低得吓人。一个高仿页面模板，链接网上几十块钱能买一打。域名注册一年不到一百块。短信群发平台，一万条起发，每条三分钱。算下来，骗一个人上钩，成本可能不到五毛。可一旦你填了银行卡号、验证码，或者下载了那个所谓的“安全控件”，你的钱就不是你的了。我见过一个案例，受害者点链接后手机自动安装了一个apk，表面看是个“抽奖助手”，实际在后台读取短信。银行发来的转账验证码，骗子比你先看到。

链接骗局早就不止“中奖”这一种了。上周我同事收到一封邮件，标题是“您的发票已生成，请下载核对”。附件是个压缩包，解压后是个exe文件。他差点双击，幸好杀毒软件弹了窗。另一个常见套路是“ETC过期提醒”，短信里带个链接，点进去让你重新认证。我邻居大爷就中过招，填完身份证和银行卡，半小时后卡里少了八千。骗子甚至贴心地给他发了条“认证成功”的短信，让他安心。

你可能会想，这么明显的骗局怎么会有人信？可现实是，骗子比你更懂心理学。他们专挑你忙的时候发短信——比如周一上午十点，你正被工作群消息轰炸。或者专挑你刚在网上买完东西，快递还没到的时候。那条“您的包裹因地址不详被退回，点击链接修改”的短信，来得恰到好处。我试过故意点开一个假链接，页面加载时居然有“正在验证您的身份”的进度条。等了五秒，跳出来一行红字：“您的账户存在风险，请立即联系客服。”下面一个按钮，写着“一键解冻”。点下去，就是让你下载远程控制软件。

说个真事。我朋友的父亲，退休教师，平时挺精明一个人。有天收到一条短信，说他的社保卡被停用了，要点击链接激活。他点进去，页面跟当地社保局官网几乎一模一样。填完信息后，对方打来电话，说“系统检测到您的账户异常，需要把钱转到安全账户”。老爷子信了，转了五万。事后他跟我说：“那个链接打开后，连社保局的logo都在，我怎么会怀疑？”

怎么防？别信任何短信里的链接。真要查快递，打开官方App。真要处理ETC，打银行客服电话。真要领奖，先问自己：我参加过这个活动吗？还有，手机装个靠谱的安全软件，别嫌它烦。最后，如果你已经点了链接，但还没填信息，立刻关掉页面，清空浏览器缓存。如果填了银行卡号，马上打银行电话挂失。别觉得丢人，骗子比你想象的专业得多。

我写这些不是吓唬你。只是每次看到那些假链接还在群里、短信里传来传去，就觉得该说点什么。你转给家人看一眼，可能就少一个人上当。至于那些骗子——他们正盯着你的手机屏幕，等着你点下去。