“真被戏耍,玩不过啊。”3月12日晚,上海市民张先生坐在派出所的椅子上,对着民警说了这样一句话。就在两个小时前,他还在为“抢到”两张低于市场价500元的演唱会门票而暗自得意,如今却只能面对账户里被划走的5800元懊悔不已。

这并非孤例。近期,全国多地警方接到类似报案:骗子在闲鱼、转转等二手交易平台发布低价热门演出票务信息,通过诱导买家脱离平台、使用仿冒链接付款的方式实施诈骗。张先生只是众多“被戏耍”的受害者之一。

低价诱惑下的“完美剧本”

张先生是周杰伦的铁杆粉丝,今年3月初“嘉年华”上海站开票时,他连刷三天都没抢到。3月10日,他在闲鱼看到一条帖子:“临时有事去不了,原价1280的票只卖780,两张打包1500。”价格低得让人心动,张先生立刻私信卖家。

“卖家态度特别好,说自己也是粉丝,不想让票烂在手里,还主动发了身份证照片、之前的购票截图。”张先生回忆,这些信息看起来毫无破绽。对方接着提出:“闲鱼交易手续费太高,咱们加微信聊,我教你用官方验票链接付款,安全又省心。”

这一步,正是骗局的起点。脱离平台监管后,买家便失去了所有官方保障。

仿冒链接“以假乱真”

添加微信后,卖家发来一个链接,页面设计、域名、版式与闲鱼官方支付界面几乎一模一样,甚至底部还有“安全支付保障”字样。“我想着通过官方链接付款应该没问题,就点击了进去。”张先生输入银行卡号、密码,并完成了短信验证。页面显示“支付成功”,但闲鱼App里并无订单记录。

张先生质问对方,卖家立即回复:“系统延迟,需要再支付1元激活订单,激活后之前扣款会自动退回。”并再次发来一个链接。张先生照做后,银行短信却提示被扣款4300元。此时卖家的微信头像变灰,再也联系不上。两笔合计5800元,直接转入了一个名为“XX科技”的对公账户——事后警方查明,那只是骗子租赁的第三方支付通道。

“我这才反应过来,第一次付款时,骗子已经拿到了我的银行卡信息,第二次所谓的1元激活,其实是他们设置的最高额度扣款。”张先生苦笑着说,“每一步都算好了,我真的玩不过他们。”

技术加持的“精准击破”

类似案例在多地频发。今年2月,杭州市民李女士在闲鱼购买迪士尼门票时,被同一手法骗走3300元;广州大学生小陈购买周深演唱会票,损失2800元。据反诈民警介绍,此类诈骗已形成标准化“剧本”:先以低价引流,再以“省手续费”为由诱导脱离平台,随后发送伪造的“官方链接”——这些链接往往使用与真实平台相似的二级域名,如“xianyu-pay.com”,并套用真实平台的HTTPS证书,普通用户极难分辨。

“一旦买家在假链接中提交银行卡信息,骗子就能即时获取,随后通过后台直接发起授权扣款。”某互联网安全公司技术专家指出,“所谓的1元激活,只是在受害者已授权的基础上,修改扣款金额上限。”更棘手的是,骗子通常使用境外服务器和匿名聊天工具,资金也会在几分钟内通过多层转账被洗走,追回难度极大。

警方提醒:别让贪便宜心理“宰”了自己

目前,张先生的案件正在侦办中。闲鱼平台回应称,已建立“风险链接识别系统”,但仍有部分诈骗分子利用新注册账号和钓鱼页面绕过监测。警方提醒广大消费者:二手交易务必坚持“平台内沟通、平台内付款”,任何要求添加私信、点击外部链接的行为都应视为危险信号;对于低于市场价超过30%的票务,尤其要保持高度警惕。

“真被戏耍,玩不过啊。”张先生的声音里透着无奈,“希望大家以我为戒,别贪小便宜。那些套路,防不胜防。”

一场演唱会本应带来快乐,却在骗子的精密布局下变成一场噩梦。当技术手段和心理学技巧被用于犯罪,普通消费者能做的,或许只有时刻提醒自己:天上不会掉馅饼,所谓“捡漏”,往往就是被“宰”的开始。