終於被騙了！

上過很多網絡安全課，自以為對於網絡騙局（scam）有相當的敏銳度。比如，有幾個設別釣魚（phishing）郵件的要點：

• 先看發件人。名稱可能寫著某大公司，但真正的郵箱地址往往古怪可疑；
• 郵件往往帶有緊迫性，催促你立刻處理；
• 內容中必然包含一個要你點擊的鏈接。

除了電子郵件，現在更多的是短信詐騙。短信的發件人就更加難辨真假，但是對於大多數短信我采取完全置之不理的狀態。有郵局說包裹需要地址證明，有MVA開車罰款通知，有招聘在家工作等等，還有的就是純粹問好打招呼，或者聲稱是校友要來玩的。。。五花八門，層出不窮。

然而，就在前些日子，我居然還是中招了。

短信來自T-Mobile，說是我有12000 points 可以redeem，而且當天已是最後一天。（這個緊急性就是釣魚一大特征，當時被我忽略了）。因為信息上所附鏈接開頭也是T-Mobile，所以我就點了進去。網絡界麵居然跟我平時看見的T-Mobile界麵一模一樣，現在的騙子做界麵太強了！

於是我繼續點了進去，選好了心儀的兌換品，雖然物件本身可以用 points 全額支付，但運費卻不能用points 抵扣。我按照頁麵提示輸入了信用卡信息支付運費。第一張卡沒有成功，我居然又換了一張卡。

奇怪的是，整個流程結束後，我沒有收到任何確認回執。我又試了一次，發現  points 數量也沒有發生變化。這時我忽然警覺起來，不對勁，這八成是騙局。

我立刻上網查詢，果然如此。

T-Mobile points scams often involve receiving fake text or email messages that claim you have points to redeem for a prize, but require you to click a link. These scams aim to steal your personal or financial information, and you should never click links or provide details in response to unsolicited messages. Always verify promotions through the official T-Mobile app or customer support.

一時間心驚膽戰，中招了，該怎麽辦？

What to do if you've already fallen for a scam

• Monitor your accounts: Keep a close eye on your bank and credit card statements for any unauthorized charges.
• Contact your bank or card issuer: If you entered any financial information, contact your bank or credit card company immediately to report the fraudulent activity and cancel your card.
• Report the incident: You can report the scam to the Better Business Bureau and T-Mobile. 

亡羊補牢，不知是否猶未為晚，但還是必須行動。

我們第一時間打電話給信用卡公司。對方表示目前並未看到任何可疑交易，但穩妥起見，我們還是把兩張信用卡都換掉了。

接著，我清空了瀏覽記錄與 cookies，又做了一次病毒掃描。

到目前為止，一切正常，還沒有任何異常跡象。之後的日子，還得多加注意。

唯一的不便，是我突然失去了可用的信用卡。偏偏這些天幾乎天天網購。文學城的北美省錢快報每天推送各種折扣，看見折扣力度大，總忍不住點進去買。

最近被人安利了蘭蔻菁純。第一次看到 15% off，就買了一瓶；後來見到 25% off，又忍不住下單；有一天竟然是買一送一，我一下又囤了兩瓶。如今看到已經有 30% off，但反正現在沒信用卡可用，這回索性咬咬牙等到黑五再說。

如此看來，一時沒有信用卡固然不便，卻也意外遏製了我日益高漲的購物衝動。

信用卡被騙前的最後一單，是一台利仁電餅鐺。想想看，近幾年我買了不少國產廚房小家電：九龍 AI 炒菜鍋、北鼎蒸鍋、小熊暖水壺……這一類國產小家電總是顯得十分周到可愛。

大南瓜還剩下幾塊，我便用新入手的電餅鐺做了發麵南瓜餅，給受驚的自己一個小小的安慰。



將此事記錄下來，跟大家分享，希望可以幫助大家避開類似陷阱。

祝大家感恩節快樂~~~