01
那个自称“67722 论坛客服”的刘姓男子，让我把验证码念给他听
2025 年 11 月 3 日晚上九点，刘某在语音里重复了三次“验证码只说前两位”，我表妹差点照做。我在旁边按了免提录音，这句话成了关键证据。
我瞄了一眼那个头像是“官方客服”的账号，名字后面挂着 67722 四个数字，心里咯噔一下。就在那个瞬间我决定把这两年攒下的防骗笔记全部翻出来重排一遍，于是有了你正在看的这个页面。
先给你交个底：下面每一条都不是“注意安全”这种废话，是我一条条对着聊天记录、假网站截图、转账凭证核出来的。
2025 年 11 月 3 日晚上九点，刘某在语音里重复了三次“验证码只说前两位”，我表妹差点照做。我在旁边按了免提录音，这句话成了关键证据。
域名注册于 2025-08-14，9 天后被举报下线，备案号是盗用了一家厦门的茶叶公司。点进去的“在线客服”头像全是同一张网图。
王阿姨住我楼下，62 岁，退休前是会计。她给我看群记录：同一个“盈利截图”被 PS 换了 5 个日期，水印位置都没动。她看完沉默了很久。
我按 F12 看了一眼，按钮绑定的是空函数。你输什么进去页面都“加载中”，然后跳到一个让你填手机号的弹窗。经典钓鱼两件套。
2025 年 9 月更新的那版声明，第 4 条把“数据来源”写成了“合作方提供”。你追问合作方是谁，对方就开始发“稍等哈亲”。
开场白永远是“您好，请问是看到活动进来的吗”，第 5 句必问“您平时用哪个银行卡”，第 7 句开始要“小额验证”。节奏整齐得像流水线。
转发的人里就有我大学同学阿哲。他跟我说“应该没事吧，这么多人转”。我说你点开看看，页面底部那行“本活动最终解释权归 XX 所有”是机器翻译的。
李姐填完隔天早上 8 点 47 分接到自称“风控中心”的电话，对方能报出她的完整姓名和尾号。她说那一刻后背发凉。信息泄露只用了 12 小时。
他在 3 个不同的群里演了 3 个角色：新手、老玩家、客服。我截图拼在一起对比，连打字习惯都一样——句尾爱加“哈”。
第一句“你店里的二维码被投诉了”，第二句“你加这个号申诉一下”。他说当时正在给顾客找零，脑子一片空白。我把这个案例贴在收银台边上。
对方要求先发一张“余额截图”，小周发了张网上找的图。对面立刻回复“哥你这个余额不够啊”，然后甩来一个充值链接。尾巴露得干干净净。
那天我收到一封求助邮件，对方附上的截图和我存的案例话术一字不差。我直接把两条记录对齐发过去，对方 20 分钟后回信：“不转了。”