你点下去的接点那一秒，手机就已经不是接点你的了。

老陈上个月收到一条短信，接点说他的接点ETC卡过期了，附了个链接让他重新认证。接点他跑长途货运，接点ETC天天用，接点想都没想就点了。接点页面跳出来一个和官方几乎一模一样的接点界面，要他填车牌号、接点身份证、接点银行卡，接点还有手机验证码。接点他填完最后一栏，接点屏幕卡了一下，接点然后弹出一行字：“认证成功”。可他的银行卡里少了四万七。

这不是什么高深的技术。骗子做的那个网页，后台直接连着他们自己的数据库。你输进去的每一个字，都实时显示在他们电脑屏幕上。验证码更致命——那是银行发给你确认转账的最后一道关口，你亲手把它交了出去。

有人觉得，我卡里没钱，点一下能怎样。河南一个大学生，卡里就两百块生活费。点了条“积分兑换”的链接，填完信息，骗子用他的身份在网贷平台借了三万。钱到账，转走，全程不到十分钟。他收到还款短信的时候，人还在图书馆自习。

还有更隐蔽的。你点开链接，什么也没填，就退出来了。以为没事？那个页面里藏着一小段代码，能悄悄读取你手机剪贴板里的内容。很多人习惯把身份证号、银行卡号复制来复制去，这些信息就在你不知情的时候被传走了。甚至有的链接会诱导你下载一个“安全插件”或者“认证APP”，装完手机就中了木马，短信被拦截，摄像头能偷开，相册里的身份证照片直接打包上传。

我见过一个案例。骗子发来一条“孩子成绩单”的链接，家长点开，跳出来一个需要登录的页面。她输了微信账号密码。第二天，她的微信开始给所有好友发借钱消息，好几个朋友转了账。她本人完全不知道，手机就在手里，微信却像被别人操控着。后来查出来，那个网页是个钓鱼站，专门仿微信登录界面，连输入框的闪烁光标都做得和真的一模一样。

你说我不填任何东西，就看看。有些链接点进去，页面会反复弹窗，关不掉，退不出。你急了，乱点一通，反而触发了下载或者授权。还有的会直接调用你手机里的支付接口——前提是你之前开过免密支付。骗子赌的就是你那一瞬间的慌乱。

最麻烦的是，这些链接往往通过熟人传播。你朋友微信号被盗了，给你发“帮我砍一刀”或者“看看这个视频”，你点不点？点进去，你的号也可能被盗，然后继续扩散。一传十，十传百，像病毒一样。

那怎么办？很简单，不点。任何短信里的链接，不管它说得多急——ETC过期、社保停用、快递丢了、孩子成绩——统统不点。要办业务，自己打开官方APP，或者手动输网址。别嫌麻烦。你省的那一分钟，可能要用几万块和几个月的时间来还。

老陈后来报了警，钱只追回来八千。他说那段时间，每次手机响，心都揪一下。四万七，他要跑多少趟长途才能挣回来。而那个点下去的瞬间，连一秒钟都不到。