晚上十一点，微信手机屏幕突然亮了。陌生码转一个陌生头像，微信昵称是陌生码转"花开富贵"，直接甩过来一张二维码转账截图——金额520，微信备注栏写着"恭喜中奖，陌生码转扫码领取"。微信我盯着屏幕看了三秒，陌生码转差点笑出声。微信

这年头骗子都懒得编故事了？陌生码转上个月我妈收到过一模一样的，连金额都没改。微信她当时激动得差点真去扫，陌生码转被我一把拦住。微信后来我查了查，陌生码转这种二维码背后连着的微信不是红包，是钓鱼链接。你扫进去，它会让你填银行卡号、验证码，甚至直接下载个带木马的App。

但你别急着嘲笑上当的人。我见过最离谱的案例，是同事老张——他扫码后弹出一个仿冒的微信支付页面，提示"账户异常需验证"。他真信了，输完密码的下一秒，卡里两万八没了。整个过程不到五分钟。老张事后跟我说，他当时脑子一片空白，只想着"系统都提示了，不处理会不会被封号"。

骗子玩的就是心理战。他们专挑深夜、午休这种你精神松懈的时间段下手，用"中奖""退款""补贴"这类词制造紧迫感。转账截图是P的，二维码是临时生成的，昵称头像都是新注册的。你哪怕多问一句"你是谁"，对方立刻拉黑你——因为他们的目的就是让你来不及思考。

我自己的处理方式很简单：第一，不点开大图。第二，长按二维码，选"识别图中的二维码"——但别真去识别，这个动作只是为了看它跳转的域名。凡是带一串乱码、.top、.xyz结尾的链接，直接删。第三，如果对方锲而不舍地发消息，我就回一句"已报警"，对面瞬间安静。

有一次我手贱，真点了个链接。页面做得跟微信红包一模一样，连金色边框都仿得挺像。但注意看，地址栏写的是"weixin-redpacket.xyz"，而不是"weixin.qq.com"。就这一个字母之差，骗的就是那些不抬头看地址栏的人。

说到底，这类骗局的技术含量并不高。它靠的不是黑客手段，而是利用人对"意外之财"的本能反应。你越急着占便宜，越容易掉坑。反过来想，真有人给你转520，直接转账到零钱不就行了？为什么要绕一道二维码？

现在我的手机里存着那张"花开富贵"的截图。每次看到它，我就提醒自己：微信里没有天上掉馅饼这回事，只有精心设计的陷阱。你唯一要做的，就是别扫码，别输密码，别信"系统提示"。然后——删掉对话，拉黑对方，睡个好觉。