（题图来源：Unsplash）
是的，在爱范儿写过无数篇防诈骗及账户安全指南的我，居然差点被电话诈骗了。
想想都觉得羞愧。
觉得非常有必要把这件事写下来，给自己和身边的朋友一个警醒。
先还原一下诈骗过程大概一个星期在，我在卓越亚马逊上买了两本书，分别叫「思考的艺术」以及一本不可描述的书。
昨天中午大概 2 点的时候，接到了一个语气不善的女性私人电话（15322005296），确认我是否在亚马逊上购买了这两本书，
虽然当时我对这个用私人电话的客服还是有点芥蒂，但想想自己也曾用私人电话给 AppSo 的读者做售后服务 – -，而且对方也准确地说出了我的名字和购买书目，就没有深究，只当是这是外判的临时工，实在太不专业。（注：大公司的客服一般以固话形式拨出，并会有机器提醒通话正在录音）对方跟我说，我所购买的两本书正在办理退货，但鉴于我已经收到货了，亚马逊会先退款给我，然后我再重新下单，这样他们的流程才会走通，要求我现在立马去操作申请退款。
因为她以非常紧急的姿态让我去做事，还问我在不在电脑旁边，我非常很反感，于是告诉她手边没有电脑（事实上是有的）。（她以催促的态度，实际上是要加强紧迫感，让你专注于「解决这件事」而无法觉察其他充满疑点的地方）于是她让我用手机操作。当时的我就无语了……回了一句：「我跟你在聊电话，你让我怎么操作？」
估计她也懵了，说 20 分钟后再打回来。
挂了电话后，我登上了自己的亚马逊账户（中间好几次还登录不成功，下面详说），看了一下订单，发现还真的是处于申请退货状态（抱歉，忘了截图）。
因为官网的确认，于是我把这一切都归结于「这个人的业务能力不行，亚马逊的售后服务太差」，并没有太多地质疑这件事。
过了大概 3 小时，这个人再次打来，不友善的态度已经让我有点火大，说话的语气也开始不好。
我依照她的话登陆了注册亚马逊的邮箱，在网易邮箱里收到一封邮件，长这样：
其实这封邮件的疑点已经很多了：
1. 中英文没有空格，字体忽大忽小；
2. 链接用的是短链，看不出域名。
点击链接，上面需要我填写极度私密的个人信息：姓名、预存电话、银行卡号、网银密码、取款密码。
当时我已经心有芥蒂，非常警觉，退款为什么要让我输密码？！
不过对方在电话里催促，于是我真的很傻 x 地输入了……
（其实工作后，这张储蓄卡的余额从来不超过 2000 块，而且前不久才用里面的钱还过信用卡，这也是我心很大敢直接输密码的其中一个原因。）然而反转来了……
我把密码输错了哈哈哈哈哈哈哈哈。
于是，对方用我输入的密码，去登录我的个人银行，两次密码失败，账户冻结，无法转账。
这是我无意中干得最漂亮的事……
但是骗子也很阴地留了一手，把我的支付宝账号作为手机号输入转账信息。
与此同时我在的页面由于密码错误，需要输入一个四位数的验证码（实际上其实是支付宝转账的验证码），如果我把验证码输进去，那么对方就可以从我的支付宝把钱划走。但是，多亏我等验证码的时候手贱随便输了 4 位数，然后通讯异步，对方也没辙 ┑(￣Д ￣)┍ 只能怪自己系统太烂啊。
接下来，她让我试试别的储蓄卡，或者借家人的储蓄卡办妥这件事。（我曾经提出过使用信用卡，但是对方暧昧不明地拒绝了，原因是信用卡无法转账呀！）
尽管我手边还真的有别的卡，但我拒绝了……因为里面钱比较多，我一般不用于网络支付。
最后让我彻底躲开这次诈骗的，是我觉得这件事即便是真的，处理的时间成本也太大，于是我发飙了。因为，对方居然要我去改银行卡密码，然后协助退款。
这时，我的注意力已经不在这件事是否合理上，也不会考虑这个电话是否欺诈，而是直接觉得对方人品有问题了。
当时，通话时间已经将近半小时，我深深感到自己被羞辱且时间被浪费。
我很生气且严肃地和对方说：
我通过浏览器登录网页购买随即退出，账户密码只有我自己知道，也不曾连过公共 WiFi，发生这件事不是我的责任，我已经尽量协助处理，但接下来我不打算也不会投入任何时间在这件事上面。如果这件事对我的亚马逊账户有影响，大不了我就重新开一个账户。
挂了电话的我，还没意识到这是一个电话诈骗（真的脑进水…），就去翻亚马逊的客服电话去投诉这个客服。
结果真·亚马逊的客服小姐姐听我描述完这件事后，明确告诉我这是诈骗。（这里赞一下亚马逊的客服小姐姐，和她聊天可以用如沐春风来形容，温柔有礼貌，和野路子出来的不一样）
她跟我确认的事情如下：1. 任何涉及退款等订单问题，亚马逊不会通过人工客服去催促处理，而是通过亚马逊内账号或预留邮件通知处理；
2. 亚马逊的客服电话全部以 400 开头，不会用私人电话联系；
3. 目前已经发生多起类似的诈骗事件，高发于 126 和 163 邮箱，建议大家不要采用网易系的邮箱作为账号的注册邮箱，客服小姐姐建议使用 QQ 邮箱（国内）。
和客服小姐姐聊完电话之后，我打电话给银行的客服，让他帮忙挂失并冻结我名下的两张储蓄卡，顺手打了个电话给 110 备案报警。之后又换了一个人给我打电话，让到银行改密码，我都直接拉黑。
这件事的逻辑链应当是：
?骗子黑了我的邮箱账户；
?通过邮箱的找回密码功能登上我的亚马逊账户，办理了退货手续；
? 随后把我的亚马逊账户密码改了，以防我看到「取消退货」这个功能（但我通过「获取临时密码」依旧能顺利登录了）；
? 开始电话诈骗，说出名字和关键订单信息获取信任，也成功了；
? 通过各种方式让你在预设的链接里输入账户信息，成功转走款项。 为什么我会差点上当？！直到现在我也挺难接受这件事的……因为我躲开的诈骗贩可多了：包括在深圳罗湖关口装香港人的骗子、地铁站说要买车票回家的骗子、说我快递里有毒品的骗子……
更重要的一点是，其实这次诈骗仔细想来也蛮多漏洞的（也很智障），而我当时并没有发现，只是后来才觉察。
这里是我总结出来的几点原因：1. 对自己过于自信，觉得自己不会被骗，接到诈骗电话也能一下识别出来，而事实上骗术并不会太快暴露；
2. 身边的人、环境也很单纯，平时和朋友、同事之间相处也很直接，不存在动用「心机」，所以大多时候对身边的人事都处于「不设防」的状态，甚少对人起警戒心；
3. 在对方的拼命催促下，缺少独立思考和分析事件的事件，把注意力集中在「解决这件事」上，而不是「看这件事是否合理」上；
4. 对方黑了我的邮箱账户，然后登陆我的亚马逊账户查到我的订单进行退货，以至于我到官网上查询发现确有其事。
其实对方的语气不善，除了素质问题，我认为某种程度上也是对受害者的「过滤」。
比如今年双十一的复杂规则，目的是「过滤」掉有高消费力，不愿意时间去换钱的「富人」，从而实现差异化定价。同样地，骗子也是通过一些小漏洞，过滤掉「智商在线」的人。
而我最终因为决定放弃沉没成本（投入拉扯的时间和精力），愿意承认「和她废话那么多的自己是傻 x」而得以幸免。
感谢「能花钱的就别花时间」这句话，也感谢长年做编辑一眼就能看出字号差异和标点错误的工作经历 – –我们能做什么能预防诈骗？
想要杜绝这类和账号相关的电话诈骗，首先要保障自己的网上账户安全。
下面说的这些我都有做到，但是网易的邮箱被盗是另一回事，待会再解释 QwQ
一般来说，我们需要注意以下 5 点：1. 不要使用公共 WiFi，尤其是地铁、商场提供的 WiFi（我曾经成功通过 WiFi 黑进别人的 Android 手机）；
2. 自己的电脑记得设密码，不要在共用的电脑上登录敏感账户的密码，像我这样出门绝对带电脑的某种程度上也是良好作风 (°ཀ°)；
3. 把重要的账号绑定手机并开启登录通知，这样会在异地登陆的时候获得提醒，用 iPhone 的朋友请开启「二步验证」或「双重验证」；
4. 不要用同一个邮箱注册太多的账号，一旦邮箱主账号被攻陷，其他账号只要使用「找回密码」功能，就能轻易地登入；
5. 记住自己的账号恢复代码或者密码验证问题，不然真的欲哭无泪 (;´༎ຶД༎ຶ`)。`
至于为什么我做到了这些还会中招？大家还记得很久之前发生的网易被拖库的事件吗……我翻了一下邮件记录，确认账户密码应该是在那时泄露的，对方只用了我的账号发垃圾邮件，没有更改我的密码。
这里插播一段我过去曾经写过的解释：
「拖库」指的是网站遭遇入侵后，黑客窃取了数据库，用户隐私泄露。简单来说，就是黑客拿到了你的账户信息、密码。黑客可以使用已有的账号密码来批量登录其他网站（即「撞库」），令其他重要账户被盗，泄露更多个人信息。
但这个网易账户我一直是用来注册一些不知名的垃圾网站，而且设的是独立密码，所以当时得知被拖库我就没管，想不起自己多年前注册的亚马逊账号用的也是这个邮箱 (;´༎ຶД༎ຶ`)
当我久违地买起了书，重新用上这个邮箱之时，便引起了骗子的注意。（应该）
设置密码也有一些技巧，我自己习惯用 3 个不同的方案：1. 密码管理应用，能自动生成复杂且无需密码；
2. 针对不同的注册网站，有序且规律地记密码；
3. 银行卡、支付宝、微信、Apple ID 等密码，是复杂的、死记硬背的密码。
其实关于密码管理和账号安全的文章我写过/编辑过蛮多的……这里就不详细写了。
扫描下方二维码关注我，回复「密码」就能获取以下文章：– iPhone 要做哪些设置才安全（包括开启「二步验证」和「双重验证」；
– 发现自己账号可能被「拖库」了之后应该怎么办；
– 密码管理工具 1Password 的介绍和评测（这文章不是我写的）。
长久以来，我都生活在一个相对平和的环境。
身边的人极少会出现争吵、无理撕 x 的情况，似乎也不曾出现过类似「塑料姐妹花」的关系，以致于我对一些挑事、不礼貌、不尊重人的行为容忍度非常低，在工作前的性格一度非常「包子」。
所以，在和这个「客服」的谈话里，我说话从最初的顺从，也开始逐渐变得恶劣、毫不客气。在几个小时前，我甚至想上淘宝买一个「呼死你」的业务，去整治一下他们。
这时我突然理解了尼采的一句话：
与恶龙缠斗过久，自身亦成为恶龙；凝视深渊过久，深渊回以凝视。
延伸到最近生活里的一点事，发现面对特定环境，逃避不可耻，而且有用。
（底部有个去不了的空行好可恶……）