上周四晚上十一点，网友我收到一条微信：“哥，让帮我号被限制登录了，忙登帮我收个验证码，录账急！号骗”发消息的网友是个认识三年的游戏好友，平时一起打排位，让帮声音熟得不能再熟。忙登我没多想，录账把收到的号骗六位数验证码截图发了过去。三分钟后，网友我自己的让帮微信被强制下线。再登录时，忙登通讯录里三十多个好友已经收到了我“借钱”的录账消息。

这就是号骗典型的“帮忙登录账号”骗局。骗子先盗取一个账号，然后冒充号主向好友求助，理由通常是“手机丢了”“号被冻结”“新设备登录需要验证”。他们要的不是你的密码，而是你手机收到的验证码。一旦拿到验证码，你的账号就成了他们的新猎物。

我后来复盘，发现漏洞其实很明显。那个“好友”平时说话带东北口音，文字里却突然冒出“麻烦您”这种客气词。而且他让我帮忙收验证码，却没说清楚是哪个平台的。我当时刚打完游戏，脑子还沉浸在团战里，手指比大脑快，截图就发出去了。

这类骗局的高明之处在于，它利用的是人与人之间的信任惯性。你不需要点击链接，不需要下载软件，甚至不需要输入任何密码。你只是“帮个忙”，就像帮邻居收个快递一样自然。但验证码的本质是什么？它是你账号的最后一道锁。你把验证码给别人，等于把家门钥匙递出去，还顺手帮人把门带上。

更麻烦的是，一旦你的账号被盗，骗子会立刻用同样的套路去骗你的好友。你的身份成了他们的掩护。我那个游戏好友后来告诉我，他的号是被一个“免费送皮肤”的链接盗走的。骗子登录后，先翻聊天记录，找最近互动频繁的人下手。我就是那个“最近一起打游戏”的倒霉蛋。

有人觉得，只要不贪小便宜就不会上当。但“帮忙登录”骗局跟贪心没关系。它攻击的是你的善意和急人所急。你朋友说“急”，你下意识就想赶紧帮忙。骗子甚至会在凌晨或深夜发消息，因为那个时间段人最疲惫，判断力最差。

我后来在朋友圈发了预警，结果发现有四个人遇到过类似情况。其中一个差点上当，是因为骗子让他“帮忙登录”时，他多问了一句：“你上次借我的那本书叫什么？”对方答不上来，直接拉黑了他。这个细节让我意识到，验证身份其实不需要太复杂，一句只有你们俩知道的事就能试出来。

如果你已经发了验证码，第一时间要做三件事：冻结账号、通知好友、修改所有关联平台的密码。微信和QQ都有“冻结账号”的紧急入口，在登录页面就能找到。别想着“等明天再说”，骗子转移资金和继续骗人的速度比你想象得快得多。

我现在跟朋友有个约定：凡是涉及验证码、转账、点链接的，必须打电话或视频确认。文字消息一律不信。听起来有点小题大做，但比起账号被盗后挨个解释“那不是我发的”，打个电话的成本几乎为零。

说到底，验证码这东西，跟密码一样私密。区别在于，密码你可以自己记住，验证码是别人发到你手机上的。它的设计初衷就是“只能你自己看”。任何让你转发验证码的人，不管他是谁，都该先打个问号。哪怕声音再熟、关系再铁，也先挂掉，拨回去。真正的朋友不会因为你多问一句就翻脸。

(责任编辑：娱乐)