去年秋天，支付诈骗我认识的支付诈骗一个做五金批发的老板，半夜收到一条“客户”发来的支付诈骗转账截图，上面清清楚楚写着他的支付诈骗对公账户和金额——八万七。对方在微信里催得急，支付诈骗说货已经装车了，支付诈骗财务那边急着要回单。支付诈骗他当时正陪客户喝酒，支付诈骗脑子一热，支付诈骗就把货放了。支付诈骗第二天银行上班一查，支付诈骗那笔钱压根没到账。支付诈骗截图是支付诈骗PS的，聊天记录也是支付诈骗假的，骗子连他公司全称和税号都摸得一清二楚。支付诈骗

这类“假转账截图”只是入门级。真正让老手栽跟头的，是“代付陷阱”。有个做跨境电商的朋友，遇到一个海外买家，说自己的信用卡刷不了，请求用第三方账户代付。买家很爽快，先打过来一笔“保证金”，然后发来一个链接，让卖家点进去填写收款信息。链接做得跟银行官网一模一样，朋友填完卡号密码，两小时后账户里二十万被分批转走。那个“保证金”其实是骗子用盗来的信用卡打的，等真正持卡人发起拒付，银行只会找卖家追责——钱没赚到，反而背上了一笔坏账。

还有一种更隐蔽的，叫“退款诈骗”。做餐饮连锁的老张，接到一通自称是“美团BD”的电话，说系统检测到他店铺的收款码异常，需要重新绑定，否则明天就关店。对方发来一个二维码，让他用微信扫一下“验证”。老张扫完，页面弹出的是个支付确认，金额写着0.01元，他以为是测试，点了确认。实际那个页面被篡改过，0.01是显示出来的，真实扣款是19980元——那是他当天的营业流水。骗子专门挑晚上十点后打电话，因为那时候商家忙了一天，脑子最不清醒，而且银行客服也下班了，没法即时核实。

别以为只有大额交易才危险。小额高频的“薅羊毛”式诈骗，正在悄悄放血。有个开便利店的姑娘告诉我，有段时间总有人拿着“转账成功”的截图来买烟，金额都是几十块钱。她后来查账发现，至少有七笔没到账。那些截图是用手机APP生成的，能自定义金额、收款人、甚至银行LOGO，做得比真的还真。骗子就赌你忙的时候不会逐笔核对手机短信。

最让我觉得防不胜防的，是“中间人劫持”。这种手法不直接骗商家，而是黑进买卖双方的邮箱。我认识一个做外贸的，跟老客户谈好了3万美金的订单，对方发来邮件说“收款账户变更了”，附上了新的银行信息。他也没多想，把钱打了过去。后来才知道，客户的邮箱被盗了，骗子在双方邮件往来中潜伏了半个月，就等付款这一刻。这种骗局最狠的地方在于，它利用了长期建立的信任，而且很难追查——钱到了海外账户，基本就蒸发掉了。

说到底，这些骗术的核心就一句话：让你在情绪波动中放弃核对。催得急、截图真、时间巧、身份像，四个要素凑齐，再精明的人也会踩坑。我的建议是，凡是涉及转账，不管对方发什么截图，一律以自己银行APP的实际到账为准——截图能P，短信能伪造，唯独你手机里那笔真实的余额变动骗不了人。另外，收款账户变更这种事，务必用电话二次确认，别只用邮件或微信沟通。骗子在进步，你的防骗意识也得跟着换代才行。