华盛顿特区居民保罗收到一条令人不安的短信,声称Apple Pay已经向他收取了8,250美元,并且35分钟后将再扣一笔同样金额的款项。这类信息的设计意图,就是在你冷静思考之前先制造恐慌。

保罗做了正确的事:他停下来,没有回拨短信中的号码,而是将短信转给了我们。下面我们逐条拆解这封诈骗短信中的每一面红旗,并告诉你如何在不把主动权交给骗子的前提下核实一笔扣款。

打开网易新闻 查看精彩图片

保罗收到的Apple Pay诈骗短信

短信声称8,250美元已通过Apple Pay扣款,并警告说另一笔8,250美元的交易将在35分钟后“自动批准”。短信要求保罗拨打一个855开头的号码,报上“案件编号CA-3321”,并“口头取消这笔待处理扣款”。我们对该回拨号码做了部分遮盖,以免有人误拨。

这条短信藏在6个破绽

短信看起来杂乱无章,但几乎每句话都有目的。发送者使用夸张的措辞、伪造的权威感和紧迫的时限,推动保罗做出唯一一个动作:拨打短信中的号码。

1) 发送方自称Apple Pay,号码却来自英国

短信来自一个+44开头的号码,这是英国的国际区号。苹果官方的扣款提醒通常使用全球统一的号码格式,不会突然以英国国际号码发声。

2) 回拨号码与发送号码根本不是同一个体系

短信要求拨打的是855开头的美国免费电话,而发送短信的却是+44号码。真正的Apple Pay通知会引导用户访问官方应用或网站,而不是让你回拨一个互不相关的号码。

3) “35分钟倒计时”是为了让你来不及反应

骗局的核心是制造时间压力。看到“已扣8,250美元”再加上“35分钟后还将自动扣款”,绝大多数人都会在焦虑中立刻回电。骗子赌的就是你没有时间打开钱包应用核对。

4) “自动批准”这套说辞根本不存在

骗子说“另一笔交易将在35分钟后自动批准”,但Apple Pay没有任何“自动批准重复交易”的机制。真正发生支付异常时,系统会直接拒绝交易,而不是先给你发一条短信再自动批准。

5) “案件编号CA-3321”是伪造的权威感

捏造一个案件编号,是让受害者误以为自己在跟正规客服打交道。骗子提前准备好编号,只是为了在电话里显得“有据可查”。一旦你报出编号,就默认接受了谈话框架。

6) 要求你“口头取消”,本质是套取你的隐私

真实的扣款争议可以通过Apple Pay应用、官网或银行渠道解决。骗子要求你用“口头”的方式处理,是为了在电话中套取Apple ID密码、短信验证码和银行卡完整卡号。只要你说出口,钱才真的危险了。

如何核实Apple Pay扣款而不