时间： 2026 年 8 月 23 日
形式： 事后 AI 访谈 / 事件笔录
今天中午，我经历了一场持续大约四十分钟的电信诈骗。
最后没有发生资金损失。相反，我的银行账户里甚至真的多出了 163.66 港元。
这可能也是整件事情最值得记录的地方。
如果把它压缩成一句"有人冒充客服，以快递丢件为由实施诈骗"，几乎所有人都会觉得这种骗局很低级。但真正进入骗局之后，我发现它并不是靠某一句足够逼真的谎话让人相信，而是用真实的生活背景、真实到账的钱、不断切换的任务，以及越来越高的操作风险，一步一步把人往前推。
下面是事后我和 AI 对整个过程进行的一次复盘。
案件基本信息
AI：先从事情的起点开始。你最近真的有一个快递可能出问题吗？
我在淘宝买了数双跑步袜，货值 54 元人民币，从石家庄寄出，经集运仓转运到香港。
中午，我接到一通号码为 +86 125020004 的来电。对方自称是集运仓工作人员，告诉我：
你的一个件丢了，我们要给你理赔。
回看记录，这是我第一次也是唯一一次在淘宝、菜鸟或相关渠道收到任何"丢件通知"。
整件事情，就是从这通电话突然开始的。
涉案信息核实阶段
AI：他知道你丢的是哪一个件吗？
现在回头看，这是第一个非常明显的破绽。
他其实不知道。
他只告诉我"有一个件丢了"。因为我当时确实有不少快递正在从内地运往香港，我便开始自己猜测到底是哪一单。
我先后报出了几个订单号。对方每一次都回答："对，就是这一单。"
最后，连"商品价值 54 元"也是我自己告诉他的。
这是一个很重要的区别。
表面上看起来，对方掌握了"你的快递丢了"这样一个和现实高度吻合的信息；实际上，具体是哪件货、多少钱，相当一部分信息是我自己在谈话过程中补齐的。
所谓"理赔款"的来源
AI：那 163.66 港元的赔偿是怎么来的？
对方给出的逻辑是：
商品价值 54 元人民币，加上 100 港元的所谓"运费险"，折合约 163 港元。
我后来在小红书上查到，不少人经历过几乎一样的骗局。
第一反应"几十元的商品赔付过百，不是很奇怪吗？"在我身上没有第一时间生效。
原因很简单："快递"这个故事刚好撞进了我当时真实的生活情境。
我刚搬到香港不久，确实有不少东西正在从内地寄过来。跨境集运本来就慢，我潜意识里一直希望这些快递顺利到达。
所以当有人突然告诉我"你的一个件在集运仓丢了"，这个故事并不突兀——它甚至很符合我当时对物流风险的预期。
身份切换：所谓"中国银联客服"
AI：第一个"集运仓工作人员"之后发生了什么？
第一位"集运仓工作人员"挂电话之前，给了我一个香港手机号，让我用 WhatsApp 联系，说要"开启理赔通道"。
我在 WhatsApp 加了这个号码之后，事情进入第二阶段。
接下来，身份发生了一次很奇怪的切换：对方开始自称"中国银联客服"。
他直接给我打了 WhatsApp 视频电话，并发给我一个网页。那个网页的域名是一个六位数字加 .cc。
其实走到这里的时候，我潜意识已经觉得非常不对劲了。
一个所谓"中国银联客服"，通过 WhatsApp 和我联系，再让我进入一个六位数字 .cc 域名——这两个东西同时出现，本身已经很难解释。
为何没有立即退出
AI：既然你已经觉得不对劲，为什么没有马上挂掉？
这是这次经历里我觉得最值得复盘的地方。
识别出异常，和立刻退出一套正在进行的流程，是两件不同的事情。
当时我的状态不是"我完全相信这是真的"。
更接近：
"这非常可疑，但我先看看他到底要干什么。"
而且在那个阶段，对方让我做的事情还没有直接触及"把钱转给陌生人"这种非常明确的危险动作。
于是流程继续了。
骗局真正的主线：所谓"自动扣费"
AI：所谓的"银联客服"让你做什么？
整场骗局真正的主线，其实从来不是"给你赔钱"。
而是：
关闭自动扣费。
对方从很早开始就不断强调，因为我已经"开启了理赔通道"，如果不及时关闭，未来就会产生自动扣费。后来他们甚至给出了一个具体数字：
每月 800 元，一年 9600 元。
整个流程被包装成：
你需要领取赔偿，但领取赔偿会开启一个理赔通道； 理赔结束以后必须把这个通道关闭； 否则以后会持续自动扣费。
这实际上非常重要。
如果骗子只是说"我要给你转 163 元"，我的注意力会停留在"收钱"这一件事上。但加入"自动扣费"以后，事情就变成了：
如果我不继续操作，我反而可能损失更多的钱。
屏幕共享与账户操作
AI：然后他们让你检查支付宝和银行？
对。
整个过程一直开着 WhatsApp 屏幕共享。
他们把这个东西称为"双向录音"，并且告诉我，他们看不到我的屏幕。
实际上，我在手机上做什么，他们都看得一清二楚。
他们先让我去 AlipayHK 检查和处理所谓的自动扣费。之后尝试通过支付宝给我转理赔款，但是没有成功。
支付宝失败以后，他们又把流程切换到了我的中银香港账户。
这时候他们让我在 BOCHK App 里面寻找所谓的自动扣费功能，并继续强调，如果不关闭，以后就会被扣钱。
增强可信度：所谓"工牌"
AI：支付宝失败以后，对方有没有做什么来增强可信度？
有。
他们给我发了一张所谓"中国银联服务中心"工作人员的工牌照片。
现在看当然没有任何证明力。
任何人都可以制作一张工牌、拍一张照片。
但它出现的时间点很有意思。
支付宝转账刚刚失败，整个流程出现了一个可能让我怀疑他们身份的节点，他们马上补充了一份"身份证明"。
也就是说，它的功能不是证明身份，而是修复信任。
163.66 港元的真实到账
AI：后来 163.66 港元真的到账了吗？
真的到账了。
这是整场骗局里非常关键的一步。
我的中银香港账户确实收到了一笔 FPS 转账：
+HK$163.66。
这不是网页上伪造出来的余额，也不是骗子给我看的截图。
钱真实地进入了我的银行账户。
看到余额变化以后，我当时的想法大概是：
"至少到这一步，好像还是靠谱的。"
这也是我后来觉得这套骗局比想象中危险得多的原因。
我们平时判断诈骗，很容易建立一种简单规则：
不要相信对方说什么，要看钱是不是真的到账。
但在这场骗局里，钱真的到账了。
真实到账并不能证明对方是真的。如果最终目标是诱导一个人转出几万、几十万，那么先付出一百多港元来建立信任，本身完全可以成为诈骗成本的一部分。
终止操作
AI：你是什么时候真正决定停止的？
其实我的怀疑是逐渐累积的。
第一个很强的信号，是那个六位数字 .cc 域名。
然后是"中国银联客服"这个身份本身。
再然后是所谓"自动扣费"。
这些东西一个一个叠加起来，我已经越来越确定事情不正常。
但真正拉响警报的是最后一步：
"虚拟认证账户"。
对方告诉我，为了关闭银行自动扣费，需要申请一个所谓的虚拟认证账户。随后他们真的给了我一个账户：
虚拟认证户名：ZHU XIAODONG 虚拟认证账号：656784493833
到这里，事情变了。
之前很多操作虽然可疑，但主要还是在查看账户、寻找设置、接收赔偿。
而"虚拟认证账户"意味着下一步极有可能要求我进行一笔真实的资金操作。
这已经进入明确的风险区。
所以我停下来了。
我没有向这个账户转过任何钱，一分钱都没有。
涉案信息清单
AI：你当时有没有已经泄露一些银行信息？
有，而且这是这次事件中不能轻描淡写的一部分。
在整个四十分钟左右的 WhatsApp 屏幕共享过程中，对方已经获得或者看到过：
- 我的姓名；
- 手机号码；
- 中银香港银行账户号码；
- 银行账户余额；
- 部分交易流水；
- 支付宝账户信息。
我没有提供验证码、OTP、付款密码或网银密码。整个过程中，我是通过 Face ID 进入中银香港 App 的——所以这不是网银登录凭证泄露，而是金融信息泄露：对方通过屏幕共享看到了我的账户余额和部分交易流水，并已经掌握了我的银行账户号码。
虽然不需要更换网银登录凭证，但泄露范围仍然不小：对方现在知道我用的是哪家银行、知道账户号码、看过账户余额和近期的资金流向。这件事对我而言，并没有在"没有转钱"的一刻结束。
报警与骗子反应
AI：当你开始怀疑以后，对方是什么反应？
非常焦急。
当时我已经开始和 ChatGPT 讨论这些操作是不是诈骗。
与此同时，对方一直在 WhatsApp 那边告诉我：
这是安全操作。 继续下一步。 没有风险。
后来我直接挂断了。
之后我拨打香港警方反诈骗协调中心的 18222 咨询。
就在我和 18222 通话的时候，骗子还在疯狂给我打电话。
这个行为本身也很说明问题。
一个真正的金融机构工作人员，没有理由如此迫切地要求一个客户马上完成某项所谓"关闭自动扣费"的操作。
骗子需要的不是我理解发生了什么。
他们需要的是：
不要让我停下来。
因为一旦流程中断，我就有时间搜索域名、询问银行、联系警方，或者仅仅重新思考前面发生的一切。
自动扣费核查
AI：事后检查账户，真的存在他们所说的"自动扣费"吗？
我进入了中银香港 App 的"直接付款授权"。
页面上明确显示：
您未有建立任何直接付款授权。
也就是说，骗子花了很长时间让我解决的那个"自动扣费问题"，实际上根本不存在。
整个"理赔通道 → 自动扣费 → 每月 800 元 → 必须立即关闭"的机制，是为了把我推进下一阶段而制造出来的问题。
骗局结构复盘
AI：如果现在重新看整个骗局，你觉得它的结构是什么？
我觉得可以拆成几个阶段。
第一阶段是撞中现实。
骗子不需要知道我全部的订单信息。他只需要知道，或者赌我最近有快递。
而我当时恰好有很多跨境快递在路上。
于是"集运仓丢件"这个故事成功进入了我的现实。
第二阶段是让我自己补全信息。
骗子不知道具体哪个订单，我告诉他。骗子不知道商品价值，我告诉他。
他不需要从一开始掌握完整资料，只需要不断确认我主动提供的信息。
于是对话进行得越久，他看起来反而越像"知道我的订单"。
第三阶段是制造新的问题。
原本的问题只是：
我的快递丢了。
解决方案本来应该非常简单：
赔钱，结束。
但骗子人为创造出了第二个问题：
你开启了理赔通道，如果不关闭，每个月会扣 800 元。
从这一刻开始，我继续配合已经不只是为了拿到 163 元，而是为了避免未来损失 9600 元。
第四阶段是制造真实反馈。
163.66 港元真的进入了我的银行账户。
这一步极其重要。它让"诈骗"这个判断出现了一次动摇：
如果是骗子，为什么真的给我钱？
但正确的问题其实应该是：
如果骗走我的主要资金需要先花 163 元，那么骗子为什么不愿意？
第五阶段是逐渐提高操作风险。
查看支付宝。 查看银行。 共享屏幕。 展示余额和流水。 提供账户信息。 再到最后：
虚拟认证账户。
它不是一开始就让我向陌生账户转几万元。如果第一通电话就是这样，我大概率会直接挂断。
它让每一步只比上一步危险一点点。
而当"转账认证"终于出现时，前面已经完成了四十分钟的铺垫。
教训与规则
AI：你觉得自己为什么会进入这套流程？
有几个原因。
第一个是时机。
骗子运气很好。我当时确实有多件在途快递，而且从内地集运到香港本身就比较慢。我潜意识一直希望这个过程顺利。
所以"集运仓丢件"不是一个完全脱离现实的故事。
第二个是经验。
我以前没有真正经历过这种完整的诈骗流程。
知道世界上存在"冒充客服诈骗"，和亲自进入一套具体的诈骗流程，是完全不同的经验。
我没有在第一通电话的时候形成：
"信息无法通过官方渠道验证，所以立即结束沟通。"
而是顺着对方继续走了下去。
第三个可能才是最值得记住的：
怀疑不会自动导致退出。
我看到 .cc 域名的时候已经觉得非常不对劲。看到"中国银联客服"出现在 WhatsApp 上，更不对劲。听到"自动扣费"，还是不对劲。
但人在一个已经开始的流程里，很容易产生一种想法：
我知道它很可疑，但我再看看下一步是什么。
而诈骗者需要的恰恰是这个"下一步"。
AI：如果要把这次经历变成一条以后真正有用的规则，你会留下什么？
不是"以后提高警惕"。
这句话几乎没有操作意义。
更有效的规则应该是：
只要一个原本存在官方处理渠道的事情，被陌生人带离官方渠道，就停止沿着对方提供的路径继续验证。
菜鸟丢件，就回菜鸟和淘宝验证。 银行扣费，就自己打开银行 App 或主动拨打银行官方电话验证。 银联问题，就从银联官方网站寻找联系方式。
不要使用对方给出的电话、链接、WhatsApp、所谓客服页面来证明对方自己的真实性。
因为一旦进入骗子设计的环境以后：
- 网站可以是假的。
- 客服可以是假的。
- 工牌可以是假的。
- "安全操作"可以是假的。
- "自动扣费"可以是假的。
- 甚至连那笔真实到账的钱，也可以成为骗局的一部分。
后记
截至这次访谈记录时，我没有向骗子指定的"虚拟认证账户"转出任何资金。
我随后检查了中银香港的"直接付款授权"，系统显示没有建立任何直接付款授权；同时联系了香港警方反诈骗协调中心 18222 汇报情况，并计划前往中银香港分行进一步确认账户安全。
由于网银登录凭证实际上并未泄露（整个过程都是 Face ID 进入 BOCHK App），但对方通过屏幕共享看到了我的账户余额和部分交易流水、并已经掌握了我的银行账户号码——这意味着对方现在知道我用什么银行、看过账户余额和近期的资金流向。这件事对我而言，并没有在"没有转钱"的一刻结束。我需要持续监控账户、设置交易提醒，并留意任何异常活动。
那笔 163.66 港元仍然真实地躺在账户里。
某种程度上，它是整场骗局最好的注脚：
诈骗最危险的时候，未必是所有东西看起来都是假的。
而是其中有足够多的东西是真的。