先把昨晚那条消息拆开看
昨晚十一点四十分，我收到一条陌生账号发来的消息，让我「核对一笔 9800 元的分账」，附了一个网址，域名里带着 494949。我没有点，只是把整段话复制进记事本，逐句标了记号。
第一处破绽：对方说「系统会在 5 分钟内关闭通道」。我没有看到任何一条真实通知这样写，这类倒计时是催促你放弃思考的常见手段。
第二处破绽：他给的收款卡号尾数是 4949，和域名里的数字刚好呼应。这种呼应不是巧合，是刻意让人产生「官方」错觉的设计。
第三处破绽：他要求我先截一张账户余额的图发过去，说是「核验资格」。核验资格为什么要看余额，我盯着这句话看了很久。
域名把戏：一个字母的代价
林晓雯是上个月来找我的，她在一条链接里把字母 c 看成了 o，进了仿冒页面，前后转出 4200 元。她说她当时觉得页面「长得一模一样」。
我把 168 个疑似仿冒域名排成一张表，数出 11 个常见变体：字母替换、加连字符、换后缀、尾数重复。每一个变体都对应一种视觉上的「差不多」。
这里我必须说一句不太好听的话：只靠眼睛分辨域名，对普通人来说基本不现实。我反对那种「仔细看就行」的劝告，它把责任推给了受害者的注意力，而不是施骗者的设计。
假客服话术：三遍「走流程」
「客服」王强在 21:07 说第一遍「这是走流程」，21:14 说第二遍，21:23 说第三遍。三次都在我问「为什么需要验证码」之后。
重复同一句话，是为了让你在反复追问中疲惫。我把这三段时间记在本子上，是因为时间间隔里藏着节奏：每 7 到 9 分钟压一次，不急，但从不松口。
顺带说，骗子常借口「页面跳转异常」让你换窗口操作，新窗口打开怎么设置这类基础操作被拿来当幌子，所以我在笔记里专门留了一节讲浏览器的行为习惯。
资质展示：一张图库素材的旅行
假页面上挂着一张「官方授权证书」，编号一栏印着 NO.2026-0314。我用反搜找到原图，是一张正版图库免费版里就能下载的模板，编号是后来 P 上去的。
这张图的旅行路线很清楚：图库下载、改字、贴到页面、当作资质。整个过程不需要任何技术门槛。
搜索入口：第三页的空壳
我在搜索引擎翻到第三页，看到一个标题写着澳门新澳官方网址的结果，点进去是个只有一张图片和一行字的空壳页。
空壳页的作用不是骗你当场转账，而是把你引到下一个链接。它像一道门，门后才是真正的套。这个结构我画了图，放在下一期。
我为什么每周写一篇
因为骗术在变，而笔记必须跟上。上周的手法到这周就换了一层皮，我不相信一次性的提醒。
也因为愤怒。昨晚那四分钟里，我第一次清楚地感觉到，对方不是在骗我的钱，是在骗我的判断力。这件事值得一笔一笔写下来。