一、密码泄露是最大黑洞
很多人还在用生日当密码。我见过最离谱的，用"123456"的居然占15%。话说回来，这种密码跟没设一样。
短信验证码千万别外泄。有粉丝跟我说，接到"支付宝异常"电话，就把验证码告诉对方。结果呢？5分钟内被转走2万。记住，官方不会要你的验证码。
其实呢，双重验证很重要。但我发现超过一半的人没开指纹/人脸支付。说白了，这就跟锁门不锁窗一个道理。
二、钓鱼链接专坑老司机
前几天又有新套路。骗子发"账户异常"短信，附个链接。点进去一看，跟真支付宝一模一样。但网址是alipay-secrity.com这种。令人担忧的是，连老股民都中招了。
微信里那种"支付宝红包"链接也别点。去年有波"扫码领888"活动，点进去直接盗刷。你看，贪小便宜吃大亏啊。
浏览器搜"支付宝"要小心。有些排在前面的竟是假官网。我踩过这个坑，差点被套牢。建议直接输www.alipay.com。
三、设备中毒等于送钱
蹭公共WiFi用支付宝？作死行为。上个月有粉丝在星巴克连免费WiFi，转完账发现余额少了一半。其实黑客就在隔壁桌。
手机装不明软件很危险。有个粉丝下载了个"刷单神器"，结果木马把支付密码都偷走了。说白了，这就叫引狼入室。
root过的手机更不安全。系统防护被破坏，有些恶意程序能在后台偷偷记键盘。我建议普通用户别折腾这个。
四、社交诈骗防不胜防
"领导"微信要转账最常见。上周有个会计被冒充老板骗了18万。其实呢，这种骗局升级了，现在连视频通话都造假。
共享屏幕功能被玩坏了。骗子让受害者开腾讯会议共享屏幕，然后诱导操作支付宝。等发现时钱已经漂单了。
二手平台交易要小心。有人假装买家发假付款截图，催卖家发货。结果支付宝根本没到账，这叫"截图诈骗"。
五、内部漏洞比想象中多
免密支付打开要谨慎。很多人开通了公交地铁免密，但不知道外卖平台也能设。我见过有人手机落餐厅，被扫走3000。
亲情卡功能被滥用。骗子让受害者给自己开亲情卡，额度设很高。等反应过来，已经消费十几笔。说白了，这就是新型"花户"手法。
账户异常别拖。有粉丝发现登录设备不对，拖了三天才处理。结果第四天就被盗刷。支付宝有24小时紧急冻结，别等破位才行动。
六、补救措施要牢记
被盗第一件事不是报警。先打95188冻结账户，比报警快十倍。去年帮粉丝处理过，从发现到冻结只用8分钟，追回90%损失。
账单明细要常看。建议每周查一次，重点看小额测试交易。骗子常先试转1分钱，成功后再大额转出。这个套路我见过太多次。
最后提醒：支付宝赔付有门槛。如果是自己点链接、给验证码，基本不赔。说白了，安全第一道防线还是在自己手里。别等被割韭菜了才后悔没看这篇文章。
