反诈判断的核心不是「猜他是不是骗子」,而是「我是否必须通过他给的操作来办事」。
收到一条短信,称「账户异常,需在 24 小时内点击链接验证,否则冻结」,可信吗?
依据:紧迫感、短链、陌生号段、索要验证四个典型特征同时出现
依据:官方通常使用固定号段,并同步 App 内通知;本例均不符合
依据:有可能,但「账户异常」话术与营销不符
依据:无法完全排除,但处理方式相同
此类短信的典型链路是:制造恐慌(冻结、异常)→ 引导点击(短链)→ 仿冒登录页 → 骗取账号密码或验证码 → 迅速转账或盗刷。只要在任何一步中断——不点、不填、不报验证码——链路即失效。