最近，很多人在网上购物时遇到了一件特别闹心的事，本来是想省点钱，买个便宜的超市会员卡或者视频会员，结果一不留神，支付宝里的钱哗哗地就被刷走了，几千块甚至上万块就这么没了。
这事听起来挺吓人的，一张小小的“山姆超市一日卡”，怎么就能让我们的钱袋子大出血呢？
今天，咱们就来把这个事儿掰开了、揉碎了，好好聊一聊，看看骗子到底用了什么花招，我们普通人又该怎么保护好自己的血汗钱。
事情的经过往往是这样的。
很多人都喜欢在闲鱼、抖音商城这些平台上淘点便宜货，比如看到有人卖“山姆超市一日体验卡”，价格比官方的便宜不少，就动了心。
下单之后，一个自称是店铺客服的人就会非常“热情”地联系你，说要“帮助”你完成充值。
就拿广西的谭女士来说，她买了一张山姆会员卡，客服就发来一张看起来特别专业的“充值流程图”，上面清清楚楚地写着，需要她提供自己的苹果手机账户和密码。
这时候，大多数人都会犯嘀咕：要我的账户密码？
这能给吗？
太不安全了吧。
骗子好像早就猜到你会这么想，他们准备好了一套说辞来打消你的顾虑。
他们会告诉你：“亲，您放心，我们只是用您的账户登录一下苹果的应用商店（App Store），用我们内部的礼品券帮您兑换会员，绝对不会动您手机里任何私人信息的，您的照片、短信我们都看不到，隐私绝对安全。”为了让你更放心，他们甚至会吹牛说：“我们店铺交了三万块的保证金，都是正规商家，跑不了的。”听着这些话，又是保证隐私，又是保证金，很多人心里的防线就慢慢松动了。
接下来，关键的一步来了。
骗子用你的账户登录时，你的手机会收到一个验证码。
他们会催促你：“亲，这是开通会员的验证码，麻烦快发我一下，不然就失效了。”在那种被一步步引导的氛围下，很多人就以为这是正常的充值步骤，就把验证码发出去了。
可他们万万没想到，这个验证码，就相当于把自家保险柜的钥匙交到了骗子手里。
就在验证码发过去没多久，手机就开始疯狂地响起来，一条接一条的扣款短信：“您的花呗成功支付648元”、“您的支付宝成功支付648元”……一笔接一笔，短时间内就被刷走好几千块。
等受害者反应过来去质问客服时，钱已经被充值到某个游戏里了。
更可气的是，骗子这时候还不会承认自己是骗子，他们会装模作样地解释说：“哎呀，亲，别急，这是系统错误，是我们的联名活动出了点问题，导致自动扣费了。您别担心，我们马上给您操作退款。”然后，他们会发来第二张流程图，要求你绑定微信支付，或者进行更复杂的操作，实际上是想骗你第二次。
等到你彻底醒悟过来，对方早就把你拉黑，消失得无影无踪了。
那么，问题到底出在哪儿呢？
为什么骗子只拿到了苹果账户和密码，就能动用我们绑定的支付宝或者微信支付呢？
这里面的道理其实不复杂。
我们的苹果手机账户系统，可以简单理解成有两个登录的地方。
一个是在手机的“设置”里登录，这个地方管着你手机所有核心的信息，非常私密。
另一个地方，就是在“App Store”（应用商店）里登录。
骗子利用的就是这个应用商店的登录特性。
他们让你提供的账户和密码，就是用来登录这个应用商店的。
登录之后，他们确实看不到你的照片和短信，所以他们才敢说“隐私安全”。
但是，他们能看到并使用你这个苹果账户绑定的所有支付方式。
这就好比，你把你的钱包交给了苹果公司保管，并且跟它说好了，以后我用苹果账户买东西，你就直接从我钱包里拿钱，不用每次都问我密码了，这就是所谓的“免密支付”。
现在，骗子拿到了你苹果账户的钥匙（账户密码和验证码），他虽然进不了你家的卧室（手机核心信息），但他能大摇大摆地走进你的苹果应用商店这个“会客厅”。
他看到你放在桌上的钱包（绑定的支付宝），就可以直接拿来用了。
他去游戏里点一下“充值648元”，苹果系统一看，是合法的账户登录的，就向支付宝发出了扣款指令。
支付宝一看，是苹果这个信得过的老朋友发来的请求，而且之前签过“免密”协议，于是“唰”的一下就把钱划走了。
整个过程，骗子根本不需要知道你的支付宝密码，他只是利用了你授予苹果的支付权限。
你可能觉得，那我以后不给别人账户密码总行了吧？
事情还没那么简单，骗子还有更阴险的招数。
有些受害者的经历是，他们只是点了一个商家发来的链接。
比如，在网上买个App会员，商家发来一个链接，说只需要支付1分钱就能激活。
大家一看，就1分钱，能有啥风险？
于是就点了进去，输入了支付密码。
可就在支付完成后的几分钟内，支付宝里的几千块钱就被盗刷了。
这又是怎么回事呢？
原来，那个所谓的“1分钱支付链接”根本就不是一个普通的付款页面。
它是一个伪装起来的“自动扣款授权协议”。
当你输入密码确认支付那1分钱的时候，你实际上是在自己的支付宝里，给骗子的苹果账户签署了一份“代付协议”。
这下更可怕了，这相当于你把自己的支付宝，变成了骗子的钱包。
骗子可以用他自己的手机，登录他自己的苹果账户，在应用商店里疯狂买东西，而花的钱，全都是从你的支付宝里扣。
因为是你亲手授权的，所以支付宝系统也认为是正常交易。
这个过程神不知鬼不觉，等你发现的时候，黄花菜都凉了。
被骗之后，想把钱追回来更是难上加难。
受害者们组建了维权群，大家发现被骗的钱，绝大多数都流向了各种手机游戏。
去找苹果客服，客服会说交易是在账户正常登录下完成的，而且购买的游戏道具已经被消耗了，所以无法退款。
去找游戏公司，他们也无能为力。
报警立案后，由于这种网络诈骗链条长、环节多，骗子“洗钱”速度又快，调查取证非常困难，追回钱款的希望十分渺茫。
而那些骗人的店铺，就像是打游击，这个被投诉封了，他们马上换个马甲开个新店，继续行骗。
他们说的所谓“保证金”，更是彻头彻尾的谎言。
说了这么多，其实防范这种骗局的核心要点，说起来都是些老生常谈的话，但却句句是关键。
首先，就是千万不要贪小便宜。
一个商品的价格如果远低于市场正常水平，那它很可能不是馅饼，而是陷阱。
为了省下十几块钱，去冒损失几千上万块的风险，这笔账怎么算都不划算。
其次，也是最重要的一点：任何时候，都不要向任何人透露你的账户密码和手机验证码。
这是你在网络世界的最后一道防线，不管对方说得天花乱坠，理由多么“正当”，只要是索要这两样东西的，一律当成骗子处理。
最后，尽量坚持在官方渠道进行消费。
买会员就去那个App的官方平台买，买东西就去官方网站或者有信誉的大平台。
所有让你脱离正常平台，通过不明链接、二维码去操作的，都要多长个心眼。
平时有空的时候，最好打开自己的支付宝和微信，在支付设置里检查一下，看看自己都授权了哪些“免密支付”和“自动扣款”服务，把那些不认识、不常用的都及时关掉，给自己的钱袋子上把锁，才能防患于未然。
