点了‘快递丢件双倍赔’链接才懂：钓鱼网站的坑根本不在‘假’
上周三我妈给我打视频，声音都发颤。
说她上周买的那双十九块九的加绒棉拖鞋，快递丢了。
收到条短信，说要给她双倍赔付，点链接填信息就行。
她填了银行卡号，输了刚收到的验证码。
卡里刚转进去的八千块房租，没了。
我妈当时坐在沙发上盯着屏幕掉眼泪，说那是准备给我交下半年房租的钱，怎么就这么不小心。我看着她那样，根本舍不得怪她——这些做钓鱼网站的人，坑都挖得太贴普通人的生活了，谁能时时刻刻绷着神经？
你以为的“假网站”，其实抄得比你公司官网还真
我当时凑过去翻她的手机浏览记录，找那个她点过的链接。
第一眼看过去，我都愣了。
不是那种满屏乱码、连logo都贴歪的简陋页面。那个页面的主色调是淘宝标志性的橙红色，顶部的“官方物流售后”字标位置、输入框的圆角大小，甚至连页面底部的“版权所有 淘宝网”小字，都和我平时见的正规退款页面没差。
真的。我盯着那页面看了快半分钟，都差点跟着点进去填信息。
以前总听人说钓鱼网站都是粗制滥造的，字都能打错。现在哪还有那种傻子做的东西。人家做页面的团队，说不定之前就是电商公司的设计，审美比你那小破公司的官网正多了。
露马脚的地方其实特别细：那个页面要你填完整的银行卡号、取款密码，还有6位的短信验证码。真的淘宝退款，什么时候要过你这些信息？原路退回的钱，本来就是从你付款的账户里来的，根本不需要你再输密码，更不需要你填银行卡号。
就这点破绽，你在慌着等退款的那几秒，根本注意不到。
别再信“我不贪小便宜就不会被骗”的鬼话
我妈当时根本没贪。
她甚至都没想要那双倍的赔款，就想着把十九块九的鞋钱拿回来就行。骗子就是吃准了这一点。
现在的钓鱼网站早就不盯着那些“免费领iPhone”“领大额红包”的老套路了，太假，没人信。人家的信息精准到什么程度？你上周刚在哪个平台下了单，填了哪个地址，买了多少钱的东西，他门儿清。发过来的短信，能精准报出你订单的尾号，甚至能说出来你买的是拖鞋还是抽纸。
你说你看到这种短信，能不慌？
我同事上个月出差，刚在航司APP买了周五飞北京的机票，转头就收到短信，说他那班飞机因为天气原因取消了，要他点链接改签，不然赶不上会损失全价票钱。他当时在高铁站，人挤得满头汗，点开链接就准备填信息。那个页面和航司的官方改签页一模一样，连顶部的客服电话都印得清清楚楚。
差一步。
他的手指都放在验证码输入框上了，突然想起自己手机里装了航司的官方APP。退出来点开看，那班航班好好的，准点起飞，根本没取消。他后来跟我说，当时后背的汗把衬衫都浸湿了。
别觉得这种事离你远。我楼下开了十年便利店的张叔，天天碰收款码，上个月都收到短信，说他的微信收款码涉嫌违规，要他点链接提交资质验证，不然就封他的收款权限。张叔说他当时手都抖，想着封了码怎么做生意，点进去都准备填营业执照号了，才想起来给微信客服打了个电话。哪有什么违规。全是钓鱼网站套的壳。
记住这几个实在的判断标准，比装一堆杀毒软件管用
说真的，我现在根本不信什么“只要你不上当就没人能骗你”的空话。人总有慌神的时候，总有赶时间的时候，哪能时时刻刻绷着神经防着？
但有些判断逻辑，记熟了真的能挡掉绝大多数的坑。
所有要你填银行卡密码、短信验证码的网站，不管页面看着多真，直接关。
真的官方平台，办任何售后、退款、改签业务，都绝对不会要你的银行卡取款密码。你想想，你平时在APP里退款，钱都是直接原路退回的，连你银行卡号都不一定知道，凭什么要你输密码？
碰到短信、私信里弹的链接，不管说的是丢件赔付、航班取消、社保异常、账号被盗，别顺着点。你要真担心，就自己打开对应的官方APP，找到对应的订单入口查一眼。就花十秒钟的事，比你在那对着链接猜真假强一万倍。
对了，还有个藏得特别深的坑。很多钓鱼网站的域名，和真的官网长得几乎一样。比如真的B站域名是bilibili.com，钓鱼的可能给你整个bilibili-vip.com，或者bilibil.com——就少一个字母，你扫一眼根本注意不到。上次我自己都点进去过，那个页面做的和B站周年庆的界面一模一样，满屏的粉色樱花，弹窗写着“恭喜您被抽中为年度幸运用户，免费领一年大会员”。我当时都差点点那个“立即领取”的按钮了，突然反应过来：我从来没参加过什么抽奖活动，怎么就轮上我了？
别觉得自己网龄高就不会中招。我身边好几个做了五六年互联网产品的朋友，上次都点了个“公司年会内部福利”的钓鱼链接，那个链接的域名和公司内部的OA系统几乎一样，点进去要输员工账号和密码，差一点就把内部权限给交出去了。
其实钓鱼网站的套路，说穿了一点都不高级。就是抢你那几秒的情绪——你慌了，急了，怕有损失了，就会顺着他给的路径走，根本不会停下来想一秒“这事是不是真的”。
上次我妈被骗的那八千块，后来我陪她去派出所报案，民警说，最近半个月，光他们所里就接了二十多起类似的报案，全是点了快递赔付的钓鱼链接，少的几百，多的十几万。
说实话，我现在看到短信里带链接的，不管内容写得多么紧急，第一反应就是直接删。
真有急事，官方会给你打客服电话的。
对吧？