我同事去年收到一条短信："您的快递在运输途中丢失，我们将为您理赔300元。点击链接填写信息即可收到赔偿。"她当时确实有个快递在路上，以为真丢了，就点了链接。

那个页面做得跟快递公司官网一模一样，要她填姓名、身份证号、银行卡号、银行预留手机号。她填了，然后页面说"正在打款，请输入手机收到的验证码"。她刚收到验证码，填进去，不到十秒钟，她手机银行就收到一条短信——卡里的2000块被转走了。

她当时就懵了。她打快递公司电话，快递公司说"我们没有发短信让你填信息理赔，这是诈骗"。

那2000块，追回来的概率很低。她后来跟我说："我当时就想着300块理赔呢，结果倒贴了2000。"

这个套路的每一步都是套：

第一步，它知道你最近有快递。它从非法渠道买了你的物流信息——你什么时候买的东西、买了什么、快递单号多少，它全知道。它一说快递丢了，你就信了。代价：你放下戒备。

第二步，它发一个假链接，页面做得跟真的一样。你填了姓名、身份证号、银行卡号，这些信息全到它手里了。代价：你的个人信息被它拿去。

第三步，它让你填验证码。验证码是什么？验证码就是你银行卡的第二把密码。你把验证码给它，它就能直接登录你的手机银行，把钱转走。代价：2000块没了。

说个更损的——它不光转你这一笔。

它拿到你的身份证号、银行卡号、手机号之后，会拿去其他平台尝试登录。你可能在好几个APP上都绑了这张卡，它挨个试，能转多少转多少。

我同事那2000块只是第一笔，第二天她发现支付宝里的500也被转走了。她赶紧挂失银行卡，但已经晚了。前后损失了2500。

她后来去银行挂失，银行柜员跟她说"这种案子我们一个月能接十几个，全是收到理赔短信点链接的"。她才知道上当的人不止她一个。柜员还跟她说，骗子那个假链接是个钓鱼网站，你填的信息它实时拿到，你这边刚填完，它那边就操作转账了。整个过程不超过30秒，你反应过来的时候钱已经没了。

我的建议：

快递丢没丢，你自己在购物APP里查物流。真丢了，快递公司会主动联系你，不会发短信让你点链接填信息。

验证码这个东西，谁要都不能给。银行、支付宝、微信官方都不会要你的验证码。你给了，等于把密码给了骗子。

收到这种"快递理赔"短信，直接删掉。别点链接。点了链接不填信息没事，填了就出事。千万别有任何侥幸心理。