昨天下午三点十七分，支付我朋友圈里突然冒出一条消息：《支付宝漏洞免费领2000》。宝漏发消息的洞免是我大学同学老周，一个平时连拼多多砍价都懒得点的费领人。配图是支付一张支付宝转账截图，收款人名字打了码，宝漏金额2000.00元，洞免备注写着“漏洞测试补偿”。费领

我第一反应是支付这哥们被盗号了。点进去细看，宝漏链接跳转到一个仿支付宝的洞免页面，域名是费领zhifubao-pay.top，界面做得几乎一模一样，支付连那个蓝色的宝漏支付盾标都像真的。页面中间有个醒目的洞免红色按钮：“点击领取漏洞补偿金”。我试着点了下，弹出一个表单，要求填写支付宝账号、姓名、身份证后六位，最底下还有一行小字：“为保证资金安全，需先支付1元验证费”。

这骗术其实不新鲜，但老周信了。他后来告诉我，当时看到“漏洞”两个字就心动了，觉得是支付宝自己出了bug，不占白不占。他填完资料，支付了那1块钱，然后就等着2000块到账。等了半小时没动静，再点那个链接，页面已经打不开了。他又去查支付宝余额，发现少了2000多块——不是入账，是扣款。骗子用他填的身份证信息和姓名，通过小额免密支付分几次把钱转走了。

我特意去支付宝官方平台查了查，根本没这回事。支付宝的安全团队在微博上发过声明，说系统不存在这种“漏洞补偿”机制，任何以“漏洞”为名义让你填资料、付手续费的都是诈骗。那1块钱只是试探，看你有没有戒备心。一旦你付了，对方就知道你是个容易上钩的人，后面还有更大的坑等着。

老周这事让我想起去年我表姐遇到的类似套路。有人在微信群里发“拼多多内部优惠券漏洞，全场一折”，点进去是个钓鱼网站，要求授权微信登录，然后自动给通讯录里所有人发推广消息。表姐当时还觉得“捡到便宜了”，直到她妈打电话来问“你微信是不是中毒了”，她才意识到不对劲。

这类骗局的核心从来不是技术多高明，而是抓住人“贪小便宜”和“怕错过”的心理。声称“漏洞”是为了制造紧迫感，让你觉得这是限时机会，晚一步就没了。再加上“免费领”三个字，直接把你的理性判断短路了。骗子根本不需要攻破支付宝的服务器，他们只需要攻破你的脑子。

我后来跟老周吃饭时聊起这事，他苦笑着说：“那2000块就当交学费了。”我问他报警没，他说报了，但警察说这类境外服务器的小额诈骗很难追回。

所以你看，真正的“漏洞”不在支付宝，在人心里。下次再看到“免费领2000”这种字眼，先问问自己：如果真能免费领，为什么骗子不自己去领？

(责任编辑：知识)