终于被骗了！

上过很多网络安全课，自以为对于网络骗局（scam）有相当的敏锐度。比如，有几个设别钓鱼（phishing）邮件的要点：

• 先看发件人。名称可能写着某大公司，但真正的邮箱地址往往古怪可疑；
• 邮件往往带有紧迫性，催促你立刻处理；
• 内容中必然包含一个要你点击的链接。

除了电子邮件，现在更多的是短信诈骗。短信的发件人就更加难辨真假，但是对于大多数短信我采取完全置之不理的状态。有邮局说包裹需要地址证明，有MVA开车罚款通知，有招聘在家工作等等，还有的就是纯粹问好打招呼，或者声称是校友要来玩的。。。五花八门，层出不穷。

然而，就在前些日子，我居然还是中招了。

短信来自T-Mobile，说是我有12000 points 可以redeem，而且当天已是最后一天。（这个紧急性就是钓鱼一大特征，当时被我忽略了）。因为信息上所附链接开头也是T-Mobile，所以我就点了进去。网络界面居然跟我平时看见的T-Mobile界面一模一样，现在的骗子做界面太强了！

于是我继续点了进去，选好了心仪的兑换品，虽然物件本身可以用 points 全额支付，但运费却不能用points 抵扣。我按照页面提示输入了信用卡信息支付运费。第一张卡没有成功，我居然又换了一张卡。

奇怪的是，整个流程结束后，我没有收到任何确认回执。我又试了一次，发现  points 数量也没有发生变化。这时我忽然警觉起来，不对劲，这八成是骗局。

我立刻上网查询，果然如此。

T-Mobile points scams often involve receiving fake text or email messages that claim you have points to redeem for a prize, but require you to click a link. These scams aim to steal your personal or financial information, and you should never click links or provide details in response to unsolicited messages. Always verify promotions through the official T-Mobile app or customer support. 

一时间心惊胆战，中招了，该怎么办？

What to do if you've already fallen for a scam

• Monitor your accounts: Keep a close eye on your bank and credit card statements for any unauthorized charges.
• Contact your bank or card issuer: If you entered any financial information, contact your bank or credit card company immediately to report the fraudulent activity and cancel your card.
• Report the incident: You can report the scam to the Better Business Bureau and T-Mobile. 

亡羊补牢，不知是否犹未为晚，但还是必须行动。

我们第一时间打电话给信用卡公司。对方表示目前并未看到任何可疑交易，但稳妥起见，我们还是把两张信用卡都换掉了。

接着，我清空了浏览记录与 cookies，又做了一次病毒扫描。

到目前为止，一切正常，还没有任何异常迹象。之后的日子，还得多加注意。

唯一的不便，是我突然失去了可用的信用卡。偏偏这些天几乎天天网购。文学城的北美省钱快报每天推送各种折扣，看见折扣力度大，总忍不住点进去买。

最近被人安利了兰蔻菁纯。第一次看到 15% off，就买了一瓶；后来见到 25% off，又忍不住下单；有一天竟然是买一送一，我一下又囤了两瓶。如今看到已经有 30% off，但反正现在没信用卡可用，这回索性咬咬牙等到黑五再说。

如此看来，一时没有信用卡固然不便，却也意外遏制了我日益高涨的购物冲动。

信用卡被骗前的最后一单，是一台利仁电饼铛。想想看，近几年我买了不少国产厨房小家电：九龙 AI 炒菜锅、北鼎蒸锅、小熊暖水壶……这一类国产小家电总是显得十分周到可爱。

大南瓜还剩下几块，我便用新入手的电饼铛做了发面南瓜饼，给受惊的自己一个小小的安慰。

将此事记录下来，跟大家分享，希望可以帮助大家避开类似陷阱。

祝大家感恩节快乐~~~

[竹风_如火]

不能有任何一点疏忽啊。骗子手段越来越强。

[紫若蓝]

以后一定要不要点链接，可以直接进正式网站查看。而且其实那些诱饵一般都是我们不需要的东西，不要也罢了。，这些诈骗犯真是防不胜防啊。过节尤其要小心哦：-）

[水沫]

回复 '菲儿天地' 的评论 : 菲儿总结得好，“收到短信先不慌，不点链接不回信；官方渠道去核实，泄露信息立刻补救”
这个电饼档第一次用，做完才发觉可以降低温度的~~~

[水沫]

回复 '亮亮妈妈' 的评论 : 我先生还有可用的信用卡，我就只用两张，感觉多了管理麻烦~~~谢谢亮妈，问好~~

[水沫]

回复 '水星98' 的评论 : 谢谢水星的信息，我刚刚也到chatGPT上去问了下，除了cancel信用卡，它还有很多建议来消除隐患，也要一步一步地去做，再次感谢~~~

[水沫]

回复 'huiling-LA美國' 的评论 : 还能全数追回，这就很不错了。我倒是马上反应过来，可惜已经给了所有信息。主要是我好像在哪听过一嘴，T-mobile有很多reward，我们家的Netflix也是T-mobile给的，所以就没有怀疑~~~问好慧玲~~~

[水沫]

回复 '天凉好秋' 的评论 : 网络诈骗防不胜防，现在看来大意不得，一不留神就中招：）谢谢好秋~~~

[菲儿天地]

回复 '水星98' 的评论 : 我也是几乎天天收到，骗子真是不屈不挠，哈哈。

沫沫碰到的很典型，好在没什么损失。必须收到短信先不慌，不点链接不回信；官方渠道去核实，泄露信息立刻补救。。。。

我也有利仁电饼铛，偶尔用，沫沫做得很漂亮，以后多介绍一星怎么用。

[亮亮妈妈]

啊，这骗子真是防不胜防啊！多亏你们及时发现，通知信用卡公司。信用卡公司其实可以先给你们新的号码用于网上消费，然后再寄实体卡啊。希望没有太耽误你网购。看来沫沫信用卡还不够多。我是好几张在手上轮着用。问好，感恩节快乐！

[水星98]

很同情水沫作家的遭遇，幸好及时补漏。我也隔三差五的收到电子邮件和短信，内有链接，当然还有电话，我一般直接删除。接到电话，我一般直接跟电话那头说，我估计你是诈骗犯。只有一次那边不是诈骗犯，双方大笑不止。前几天我在OpenAI上面看到一个通知，说我不到18岁，叫我证明。我把驾驶证照了给他，又照了一张照片，完了以后才醒过来，觉得可能是诈骗。赶紧到 chatGPT上面去问怎么办，它一步一步教我,大体上消除了隐患。

[huiling-LA美國]

累计千余刀。起紧打电话去银行，幸而全数追回。所以这类骗子防不胜防。也怪贪小便宜，差点吃大亏了。谢谢水沫分享。

[huiling-LA美國]

cvs 送礼，刚好是想要的，但运费要自付，要求输入信用卡，后来没回音更无礼物。我未警觉，差不多忘了。几个月后一个不常用的银行发来报告，每月都有网购扣钱

[huiling-LA美國]

我被骗一回跟水沫的遭遇很象，从email 上见到CV

[天凉好秋]

这些网络诈骗太可恨！幸好水沫反应快没造成损失，也算是感恩节的幸事。祝节日快乐！

[水沫]

回复 '多伦多橄榄树' 的评论 : 谢谢小树，刚刚发觉一个错别字，设别-》识别~~~

[水沫]

回复 '牟山雁' 的评论 : 问好牟先生，确实防不胜防~~

[水沫]

回复 '晓青' 的评论 : 长这样： https://www.huarenstore.com/liven-electric-baking-pan-lr-d3027s.html?utm_source=google&utm_medium=shopping&utm_campaign=zh&gad_source=1&gad_campaignid=21543846399&gbraid=0AAAAAD_cNQ_vS33sysNjVWmlrL2Y_DXHu&gclid=Cj0KCQiAxJXJBhD_ARIsAH_JGjhzq2wZs90LlTModAYQfujW86N-zfNT1a8rfxAkNfQFWVVdwnR8hYgaAqHBEALw_wcB

等这篇下城头了，给你上照片~~~

[水沫]

回复 '晓青' 的评论 : 是啊，除了信用卡还很怕他们在电脑中种植病毒。我们把信用卡全都换了~~~

[水沫]

回复 '晓青' 的评论 : 给晓青上茶~~

[水沫]

回复 'XQQ' 的评论 : 说得是，网络诈骗越来越狡猾了~~~

[多伦多橄榄树]

真是防不胜防了，你的购物情怀和我太相似了，这篇读的超仔细~~

[牟山雁]

防不胜防。

[晓青]

你的电饼档长什么样？

[晓青]

还好，有惊无险，可要小心。他们就是要信用卡信息的，有一次我上当也是马上查信用卡已经被刷但不多。

[晓青]

板凳！

[XQQ]

网络诈骗真是狡猾狡猾的，相当容易诱骗受害者入局。不听、不信、不转账，守住自己的钱袋子。