收到“退款”链接那天，我把三步顺序做反了

上周帮邻居看手机，退款她收到一条短信说“订单异常，收到顺序点击办理退款”。链接她点进去填了姓名、那天卡号，把步又把短信验证码念给了页面上的做反“客服”。结果退款没到，退款卡里先少了两千。收到顺序她卡住的链接地方很具体：页面长得像官方，验证码也确实是那天银行发来的，看不出破绽。把步问题出在顺序——她先填了信息，做反才想起来问“这链接到底从哪来的退款”。我把正确的收到顺序顺序倒回去讲一遍，都是链接今天就能做完的动作。

先把这条链接放回它出现的App里看

诈骗分子最常用的手法，是把一个网页伪装成平台退款页，再通过短信、微信群、陌生好友发过来。所以第一个动作不是点开，而是长按那条消息，看发送者是谁、消息在哪个应用里。

具体做法：不要从短信或聊天窗口直接点链接。先把短信发件号码复制到搜索引擎里查一下，或者回想自己最近有没有在那个平台下过单。如果消息来自一个不认识的微信、QQ好友，或者群里的“客服”，基本可以先放到一边。真正的电商、外卖、票务平台，退款一般会出现在App内的“订单详情”或“消息中心”，而不是靠一条短信把人引到浏览器里。

还有一类更隐蔽：短信里不带链接，只留一个手机号或“客服QQ”，让你主动去联系。这种同样不走平台内流程，直接忽略即可。

这一步做完，你手上应该有一个明确结论——链接是从官方App内打开的，还是从外部消息里塞进来的。前者才有继续的必要，后者先停。

把要填的信息分成两栏再动手

退款流程里，平台和银行需要的信息其实很有限。你可以先在纸上或备忘录里分两栏：左栏写“退款方本来就该知道的”，右栏写“只有我自己该保管的”。

左栏通常包括：订单号、下单手机号、收货人姓名。这些信息你在平台下单时已经给过，对方再问一遍不算异常。右栏包括：银行卡密码、短信验证码、支付密码、身份证正反面照片、人脸识别。这些一旦填进网页，就等于把账户的控制权交出去。任何退款都不需要你提供右栏里的任何一项。

特别提醒验证码。很多人以为“验证码是银行发的，所以页面要验证码说明是正规流程”。恰恰相反，验证码是最后一道锁，发给你的目的就是不让别人知道。页面越是催你“请在60秒内输入验证码完成退款”，越说明它在抢时间。

还有一个容易忽略的：页面让你填“收款账号”时，注意它要的是卡号还是账号密码。正规退款是原路退回，你当初用哪个渠道付的钱，就退回到哪个渠道，不需要你重新提供一个“收款账户”。这条判断标准也适用于本地化场景——见下一节。

本地化场景里，先确认“原路退回”走的是哪条路

所谓退款钓鱼链接的本地化，绕不开支付渠道的差异。同样是退款，国内平台多用支付宝、微信、银行卡原路退回；跨境购物可能走信用卡、PayPal，或者当地钱包。骗子会利用你不熟悉的那条路做文章。

比如你在一个海外网站买了东西，收到邮件说“退款需登录本地银行页面确认”。这时先别急着点邮件里的按钮，而是自己打开那个购物网站的账户中心，看退款记录和状态。再看当初付款时用的是信用卡还是本地钱包：信用卡退款会回到卡上，周期以发卡行账单为准；钱包退款会回到钱包余额。没有任何正规流程要求你跳到一个陌生域名去“激活退款”。

再具体一点：如果页面让你填IBAN、SWIFT代码或者当地税号，先停。个人小额退款很少需要这些，除非你本来就在做对公业务。拿不准的，直接打购物网站官网公布的客服电话，号码自己从官网找，不要用邮件里给的号码。

这一步的产出是一个核对结果：退款应该退回哪个渠道、大概几天到账、以哪个页面的状态为准。把这三条记下来，后面所有消息都拿它对照。

已经填了一半，先做这三件补救动作

如果信息已经填进去了，别慌，按顺序做：

第一，立刻给发卡银行打电话，说明可能泄露了卡号和验证码，要求冻结或挂失该卡。银行客服电话在卡背面，不要搜“银行客服”点广告链接。

第二，修改相关平台的登录密码和支付密码，开启登录二次验证。如果同一个密码在其他网站也用过，一并改掉。

第三，保留证据：截图那条消息、页面网址、聊天记录，然后到国家反诈中心App或当地派出所报案窗口登记。金额大小不影响报案，记录本身对后续追查有用。

补救做完，再回头把上面第一节的动作补上——查清楚链接是从哪个入口进来的，把那个入口的陌生联系人删掉、短信标记为垃圾。很多人只改密码不处理入口，过几天同样的消息又来了。

退款这件事，顺序比警惕心更管用：先看入口，再分信息，最后才谈填不填。今天能做完的，就是把手机里最近收到的退款类消息翻一遍，长按、看来源、该删的删。做完这一步，再谈别的。