家里人收到“退款”短信，先别点那个按钮

我妈把手机递过来，退款屏幕上是家里一条短信，末尾挂着一个蓝色按钮，人收写着“立即退款”。到短她说：“人家说我买的信先洗衣液有质量问题，要给我退钱，别点点一下就行吧？按钮”我没让她点。那个按钮不是退款退款入口，是家里别人放过来的一个跳转。今天就把这类事说清楚，人收顺便说说那些已经过时的到短老说法，为什么现在不能照着用。信先

先把“退款”这两个字拆开看

跟家里人讲，别点不用讲太多术语。按钮你就说：真正的退款退款，钱是从你买过东西的那个平台原路退回来的，不需要你另外去点什么链接、填什么卡号。你打开购物软件，在“我的订单”里能看到这笔单子，退款进度也在那里。看不到单子，说明对方根本不掌握你的订单，那这条短信就是群发的。

所以第一句判断句是：退款看订单，不看短信。短信里说得再准，只要订单页没有对应记录，就当没收到。

第二句判断句是：要你填银行卡、验证码、支付密码的，一律不是退款。退款是别人往外给钱，不需要你再报一遍密码。这个道理跟收快递不用告诉对方家门钥匙一样。

几句老说法，现在不能照着用了

有些经验是几年前传下来的，那时候的骗术确实粗糙，现在拿来用会误判。挑几个家里人常说的：

一句是“链接里有 https 和小锁头就是安全的”。这个说法过时了。小锁头只说明你和那个网站之间的传输是加密的，不说明网站是谁开的。骗子也能申请到带锁头的域名。判断安全不看锁头，看域名是不是你熟悉的官方域名，或者干脆不点，自己打开 App。

一句是“不填密码就没事，只填个姓名和手机号不要紧”。这也过时了。现在很多环节是“信息拼图”：姓名、手机号、订单号、收货地址凑齐，对方就能冒充你去找客服改地址、改绑定，甚至去别的地方试登录。信息本身不疼，拼起来才疼。

还有一句是“我卡里没钱，点了也骗不到”。这句最要提醒。现在有的套路不是直接划走余额，而是引导你开借贷、开分期、做“信用额度退款”，最后欠的是平台的钱。卡里余额是零，不等于账户是安全的。

再有一句是“对方能报出我的名字和买的东西，肯定是真的”。报得出信息，只能说明信息泄露过，不能说明对方是商家。这类“退款钓鱼链接”最爱用的就是这点：先报准，再让你放松，最后给一个按钮。

真碰上了，按这个顺序做

第一步，别点，也别回。截图留着，短信原文别删。

第二步，自己打开购物 App，进订单页找那笔交易。找不到，基本可以判定是群发。找到了，就在 App 内的客服入口问一句，不要在短信里回“在吗”。

第三步，如果已经点进去了，但只是看了一眼页面、没填东西，退出、清一下浏览器记录就行，不用慌。如果填了姓名手机号，接下来几天留意陌生来电和验证码短信，别把验证码念给任何人。

第四步，如果填了银行卡号、密码或者把验证码给出去了，立刻打银行客服电话冻结或挂失，再改支付软件的登录密码。这一步要快，别先跟对方理论。

第五步，把这条短信举报掉。运营商一般有举报号码，购物平台也有举报入口。举报不是为了追回什么，是让这个号早点被封。

跟长辈说的时候，换一种说法

“钓鱼链接”这个词，很多长辈听不懂。你就换成：“有人假装是店家，给你一个假的退款门。真门在你自己手机里的购物软件里，假门在短信里。”再补一句：“凡是催你十分钟内处理的，先放一放，明天再说也来得及。”催得急，本身就是个信号。

还有一句很实用：退款不用你操作，要你操作的都不是退款。把这句话写在便签上贴在冰箱上，比讲一堆道理管用。

最后收一下：这类短信不会因为你看过一篇说明就消失。真正管用的是形成条件反射——看到“退款”两个字，手先别动，先去订单页看一眼。看一眼的工夫，多数问题就露馅了。家里人要是不确定，把手机递给你，比他自己琢磨强。