不是我说，骗子现在都这么努力了吗？伪造个支付宝App，界面要像，客服对话框要像，官方通知也要像。正经做产品的都没他们卷。可问题就在这儿：你以为是登录支付宝，实际是在给骗子递银行卡密码、短信验证码，甚至人脸识别数据。
近期，多地出现假冒支付宝App的电信诈骗案件。不法分子通过伪造与官方App高度相似的虚假应用，诱导用户下载，然后窃取账户资金和个人信息。讲真，这已经不是“粗制滥造小木马”的年代了，人家连“客服对话框”和“官方通知”都能伪造，也是绝了。
据公开报道汇总，这几年常见的有三类套路。一类是冒充“支付宝客服”，以“账户异常”“升级服务”为由，诱导你下载假冒的“支付宝”App。安装后，App会要求输入账号、密码、验证码，甚至诱导刷脸认证，最后盗刷资金。你看，连刷脸都安排上了，比你公司OA流程还完整。另一类是“红包”骗局，通过短信、社交群传播“领支付宝红包”链接，跳转到伪造的下载页面，下载的“支付宝”实为木马程序，窃取支付密码、短信验证码，部分用户被盗刷数万元。还有一类是“花呗提额”假App，以“提升花呗额度”为诱饵，套取银行卡信息、身份证号、人脸识别数据。
发现没有？这些剧本都精准踩在人的焦虑上：账户异常、红包、提额。你以为自己是在薅羊毛，其实骗子在薅你。这里我不太想嘲笑受害者，因为骗子拿的是人性剧本，谁都有慌的时候。我也点过奇怪链接，只不过后来发现我穷到骗子都懒得理我，哈哈哈哈。
那假App到底怎么认？别急，我给你捋成三个动作：下载前看什么，安装后看什么，使用中守住什么。
下载前，先看渠道和来路。下载渠道野的，默认当它是坑——短信链接、社交软件、第三方网站跳出来的下载页，全都别点。名字里多个点、多个y的，直接划走，什么“支付寶”“Alipayy”“支付宝极速版”，高仿门槛这么低，骗子连起名都懒得动脑子。再看开发者，应用详情页里开发者不是“支付宝（中国）网络技术有限公司”的，直接关掉。正版安装包大小约200MB-300MB，假App通常体积小得离谱，几十MB就敢假装支付宝；或者大而无当，塞一堆垃圾代码。官方商店下载量高得吓人，假App下载量少得可怜，基本两位数、三位数。还有用户评价，假App底下往往一堆“诈骗”“盗刷”的负面评论，除非你觉得这些受害者都是同行派来抹黑的。
安装后，别急着登录。先看功能完整性：正版支付宝包含首页、理财、消息、我的四大板块，假App功能简陋或异常。再试一下转账功能，假App通常无法正常转账或收款。一装就要你通讯录、相册、短信权限的，不是支付宝，是你手机里的内鬼。正版启动页面有蚂蚁集团官方标识，这个假App想仿也仿不出全套。
使用中记住几条硬规矩：凡要求提供支付密码加短信验证码的组合，100%是诈骗；凡要求“屏幕共享”的“客服”，立即挂断；凡声称“不操作将影响征信”“账户冻结”的，先通过官方渠道核实。支付宝官方也说了：不会通过短信、电话要求你下载任何App；官方App仅可在苹果App Store、华为、小米等官方应用商店下载；客服不会索要支付密码和短信验证码；“花呗提额”“借呗开通”等功能都在官方App内操作，无需下载额外应用。别嫌麻烦，麻烦几分钟，总比被盗刷几万块强。
万一被骗，也别光顾着拍大腿。立即拨打支付宝官方客服95188冻结账户；报警，拨打110或前往就近派出所；截图假App界面、保留转账记录和聊天记录作为证据；绑定银行卡被盗刷的，立即联系银行挂失。监管部门也没闲着，工信部持续清理下架假冒金融类App，国家反诈中心将“虚假金融App”列为重点打击对象，各地公安也破获了多起制作、传播假冒支付宝App的犯罪团伙。
说到底，假支付宝App能出现，不是因为骗子技术多神，而是下载入口太野，再加上仿冒成本低、部分渠道审核形同虚设。别让你的手机变成骗子的提款机。官方商店、官方开发者、官方客服，这三样记牢。至于那些“客服”让你屏幕共享的，直接送他一句：共享可以，共享我的贫穷要不要？