夜里收到退款短信，点开链接后先别急着填第二遍

晚上十点半，夜里手机弹出一条“订单退款已受理”的退款短信，附一个短链接；你刚在电商平台退过货，短信点开第遍脑子一热就点了进去，链接页面要你填卡号、后先验证码。别急等你输完验证码，着填页面转圈，夜里银行扣款短信先到了。退款这时候最容易犯的短信点开第遍第二个错误，是链接立刻再点一次、再填一遍，后先想“把流程走完”。别急退款钓鱼链接的着填风险恰恰在这里：第一次填的是信息，第二次填的夜里是更多信息。

下面这份清单不是从头教你怎么防骗，而是写给已经点过、已经填过、或者已经被绕进去一次的人。顺序很重要：先停手，再回退，最后换人。

先做“停手动作”：关页面、断输入、留证据

如果你还在那个页面上，第一件事是关掉它，不要再点“重新提交”“验证失败请重试”。页面提示错误，往往是在诱导你补填第二组信息。接着做三件具体的事：打开手机飞行模式或直接关掉移动数据，避免页面继续跳转；把短信、页面截图、通话记录保留下来，截图时把时间、号码、链接一起截进去；不要删除那条短信，后面报警或找银行申诉时，原始短信比你的复述有用。

有一个常见误判：有人觉得“我没填密码，只填了卡号和姓名，问题不大”。实际判断标准不是填了几项，而是有没有出现验证码、支付密码、人脸识别这三类动作。只要碰了其中任何一个，就按“信息已泄露”处理，不要自我安慰。

回退一步：先冻卡还是先改密码，看扣款状态

停手之后，回退的顺序取决于银行短信。如果已经出现扣款，先打银行客服电话挂失或冻结该卡，不要通过短信里的号码回拨，也不要在搜索引擎里点广告位，直接翻卡片背面的客服电话。冻结之后再改支付类App的登录密码和支付密码，顺序反了，可能出现“密码改了但卡还在被扣”的窗口。

如果还没扣款，只是填了信息，也别只改密码了事。检查两处：一是手机号有没有被开通新的短信业务，二是支付App里有没有多出陌生设备登录记录。这里说的“退款钓鱼链接”不一定只在短信里出现，也可能伪装成平台站内信、快递理赔页。判断依据看域名，不看页面做得多像——把链接复制到记事本里，看主域名是不是你熟悉的官方域名，短链接一律先还原再判断。拿不准就别自己分析，直接把链接和截图交给平台官方客服核实。

换人接手：什么时候该报警、该找谁、带什么

已经产生扣款，且金额不是几块钱的测试扣款，下一步是报警，而不是继续和页面上的“客服”周旋。去就近派出所或使用国家反诈中心App的举报入口，带上三样东西：原始短信、银行扣款记录、你操作的时间线。时间线不用写得漂亮，按“几点几分收到短信、几点几分点链接、几点几分填了什么、几点几分扣款”列出来即可。

另一个该换人的节点是平台侧。很多人反复找“在线客服”机器人，绕半小时还在排队。更有效的做法是直接打平台官方客服电话，要求转“账户安全”或“交易纠纷”专线，并明确说“我疑似点击了退款钓鱼链接，需要核实订单和冻结相关权限”。如果平台要求你提供验证码来“核实身份”，直接拒绝，换一个渠道。

处理完之后，把“第二遍”的冲动关掉

这类事情最容易反复的地方，是隔天又收到一条“退款失败，请重新提交”的短信。此时你的判断标准应该变成：所有退款都回到原支付渠道，不需要你填卡号，也不需要你提供验证码。凡是让你“补全信息才能到账”的，一律当作不可信。把那条短信原样转发给银行或平台官方客服核实，比自己再点一次安全得多。

最后留一个笨办法：把这次用过的链接、号码、页面截图集中放在一个相册里，命名清楚。下次再遇到类似短信，先翻相册比对，而不是凭记忆判断。退款钓鱼链接的套路会换皮，但你处理过的痕迹不会骗你。