海报新闻编辑 迟斌

一句“积分明日清零”的催促，一个仿冒运营商页面的虚假积分商城，上海近七旬的王先生就此落入圈套。他选中一款号称价值千元的扫地机器人，页面显示15000积分即可兑换，填完收货信息后，却被要求再支付168元。快递到手，所谓千元扫地机只是略大于手掌的儿童玩具，完全不具备清扫功能。

王先生的直接损失是 168 元，但这笔钱的背后，是一条精心设计的诈骗流水线，是利用信息差与大众信任惯性布下的陷阱。当原本属于运营商回馈用户的积分福利，沦为黑灰产的牟利工具，我们不能简单将问题归结为 “消费者没有仔细核实”。

图片来源：视觉中国

这类骗局最狡猾之处，是将诈骗包装进大众熟悉、天然信任的场景。不法分子仿冒运营商页面，用“移联老用户调研”等拼接话术模糊主体身份，用“余额提醒、明日作废”等催促性话术制造紧迫感，再用“I0086”“1oo86”等与官方客服号码高度相似的域名混淆视听。消费者点进去，无需登录便看到虚构的几十万可用积分，商品栏里摆着与知名品牌高度相似的商品。整套操作层层诱导，利用人们对运营商积分兑换的固有信任，一步步降低警惕。

更值得警惕的是，这条诈骗链条把“转账”伪装成了“购物”。中国消费者协会律师团律师芦云分析，此类骗局最终有两种走向：一类是诱导用户下单后发来低价商品；另一类更直接，订单完全关闭，用户找不到退款入口，也无法追回已付款项。两种情形下，消费者的维权成本都远高于被骗金额。四川巴中的张先生一口气选了10余款产品，支付了1万余元后发现网页已无法打开，钱款早已通过跨境支付通道流向境外。骗局的末端已经嵌入跨境洗钱网络，追赃难度呈指数级上升。

潜藏的另一重风险，是个人信息的二次流失。中国科学院大学密码学院院长荆继武提示，对于要求输入个人隐私信息的页面，一定要高度警惕，这些信息很可能成为二次诈骗的基础。消费者在仿冒页面上提交的姓名、手机号、收货地址甚至支付信息，本身就是有价值的“数据资产”，不法分子拿到这些资料后，还可能再次诱导受害人在虚假App里“购物”转账，甚至植入木马，转走银行卡内的资金。

“积分兑换”沦为诈骗诱饵，暴露的不只是消费者的辨别能力问题，也折射出运营商积分体系透明度不足的问题。积分规则复杂、有效期不透明、查询渠道不便捷，这些看似细碎的短板，恰恰给骗子留下操作空间。当普通人难以快速核验自己真实的积分数量时，短信里凭空捏造的几十万积分，就很容易让人信以为真。

“提高警惕”是消费者的必修课，但不能成为治理的全部答案。我们更要追问：仿冒运营商的短信为何能顺利地触达用户？虚假商城的域名注册和支付通道为何能通过审核？跨境的资金转移是否留有可追溯的技术痕迹？唯有监管重心从事后追责向前端拦截前移，积分兑换才能回归初衷，成为一份回馈用户的福利，而不是收割信任的工具。