OCKHAM 奥卡姆
案例 · 反诈EN
Example · 可信度评估

这条短信像是诈骗吗?

反诈判断的核心不是「猜他是不是骗子」,而是「我是否必须通过他给的操作来办事」。

现象 · QUESTION

收到一条短信,称「账户异常,需在 24 小时内点击链接验证,否则冻结」,可信吗?

已知线索 · CLUES5 条
  • 发件方为陌生号段,并非官方短号
  • 内容要求点击链接验证账户
  • 使用紧迫话术:24 小时内、否则冻结
  • 链接为短链,与官方域名明显不同
  • 你并未办理该业务,App 内也没有相关通知
可能性排序 · HYPOTHESES概率为估计,不是结论
1. 钓鱼短信(骗取账号或验证码)约 70%

依据:紧迫感、短链、陌生号段、索要验证四个典型特征同时出现

2. 真正的官方提醒约 10%

依据:官方通常使用固定号段,并同步 App 内通知;本例均不符合

3. 营销 / 骚扰短信约 15%

依据:有可能,但「账户异常」话术与营销不符

4. 其他(伪基站、误发、盗号后试探)约 5%

依据:无法完全排除,但处理方式相同

怎么验证 · VERIFY
  1. 不点击链接,直接打开官方 App 或拨打卡片背面的客服电话核实
  2. 把短链域名与官方域名并排比对(仿冒域名常只差一两个字母)
  3. 任何情况下都不要把短信验证码告诉对方
  4. 如有疑虑,可向官方客服或相应的反诈渠道反馈该短信号码
场景还原 · RECONSTRUCT

此类短信的典型链路是:制造恐慌(冻结、异常)→ 引导点击(短链)→ 仿冒登录页 → 骗取账号密码或验证码 → 迅速转账或盗刷。只要在任何一步中断——不点、不填、不报验证码——链路即失效。

复盘 · REVIEW

把注意力从「判断真假」转到「我是否需要配合它」:凡是要求你点击、输入、转账或提供验证码的短信,一律绕开,走官方渠道自行核实。这一步不依赖任何技术判断,却最有效。

本页是一次推演示例:结论为概率性推断,不是事实认定,也不构成任何专业建议。你的线索与结果不会被保存。想自己推一次,见推演台;方法见方法论

延伸阅读