“積分今晚清零，再不動就作廢！”——這條短信像催命符一樣蹦出來，誰不慌？點進去，頁面跟移動官網(wǎng)長得一模一樣，連底欄備案號都復制得惟妙惟肖。輸完手機號、驗證碼，還要“升級安全控件”，一裝，后臺悄悄開了無障礙權(quán)限，短信、驗證碼、甚至人臉截圖全打包發(fā)走。三分鐘不到，銀行卡被刷走4萬8，短信提示音連成鞭炮。

別以為自己不會中招，這玩意現(xiàn)在用上了“活域名+秒級切換”，上午的鏈接下午就404，警方想封都追不上。更賊的是，他們專門挑周五傍晚發(fā)，銀行客服快下班，你打客服電話排隊，心理防線被“倒計時”一點點磨穿。

想躲？先把“三不”刻腦子里： 一不點——所有帶“兌”“補”“紅包”的短信鏈接，一律長按復制，扔到運營商官方App里查真?zhèn)?，查不到就當沒這回事。 二不裝——凡是讓你“更新安全插件”“升級證書”的，百分百是木馬，安卓用戶尤其小心，很多偽裝成“.apk”的玩意連圖標都做成系統(tǒng)設(shè)置齒輪，裝完連桌面圖標都不顯示。 三不給——驗證碼、銀行卡后四位、有效期，誰要都不給，客服也不行；真客服只能幫你查，不會反向索要。

還有個小動作：把銀行App的“小額免密”關(guān)掉，單筆超過200就彈人臉，騙子就算拿到驗證碼也刷不走大額。再順手給手機裝個“國家反詐中心”，別嫌它占內(nèi)存，它后臺能秒識別釣魚鏈接，比你自己肉眼靠譜。

真撞上了怎么辦？別心疼那幾分鐘，第一時間撥銀行955掛失，再轉(zhuǎn)接“欺詐交易”專線，把賬單流水號全記下來，48小時內(nèi)提交“否認交易”，追回概率最高。拖過三天，銀行一句“持卡人保管不當”，錢就真打水漂了。

說到底，天上不會掉積分，真要有福利，運營商巴不得彈窗+推送+公眾號三連擊，哪會偷偷摸摸發(fā)短信？下次再看到“最后通知”，直接刪除，順手舉報到12321，別讓“張先生”的悲劇再復制黏貼到自己身上。