“信息准得让人发毛！”上海一对夫妻在山西大同旅游途中，忽然接到“民航工作人员”电话，对方准确报出姓名、身份证号和航班信息，称返沪航班取消、要紧急改签。

两人没多想，点开短信链接填写个人资料，还在电话中把验证码告诉了对方；通话尚未结束，银行卡内4万多元已被转走，等回过神来为时已晚。

事情发生在10月15日。上海的刘先生带着妻子在大同玩，行程快收尾了，人还在景区，心情正松着。一个电话打进来，对方开口就是“民航工作人员”，说他们第2天回上海的航班取消了，得赶紧改签到半小时之后的另一趟，语气不急不慢，像个正常办事的人。

刘先生本来还想问两句，可对方接下来的话让他把嘴闭上了。名字，对的。身份证号，对的。返程航班是哪一趟、几点飞，一字不差。一个陌生人把你全家出行的那点底摸得清清楚楚，换谁第一反应都不是“骗子”，是“航班真出事了”。

对方没给他留琢磨的时间。短信紧跟着就来了，里面挂着一条链接。电话没挂，那头一步步教他点开，填资料。页面看着像那么回事，刘先生就把银行卡信息填了进去。

紧接着对方说需要验证码确认一下，他也在电话里念了。从接电话到念验证码，中间没停顿，没挂断，没来得及去官方App上扫一眼。

验证码报出去的那一秒，事情就已经不由他控制了。通话还在继续，手机上的扣款提示先弹了出来。4万多，一笔划走。电话那头还在说着什么，钱已经不在卡里了。

刘先生反应过来之后，拉着妻子直奔大同市公安局平城分局报案。民警当天给了回复，很干脆：没拦住，钱已经流出去了。这种钱一旦开始转，速度比人跑得快，等警察动手，账户早就空了。

事后刘先生回头找订票的智行平台和承运的东方航空，两边的客服都否认信息是从自己这边漏的。智行客服说了一句话，听着轻，分量不轻：懂机票的人，只要知道名字和身份证，就能查到航班。

刘先生到现在也没弄明白，骗子手里那套东西到底是从哪个口子出去的。但有一点很清楚，对方拿到的不只是名字和身份证，是连他第2天坐哪趟飞机、几点走都捏在手里的全套行程。

这通电话能打进来，靠的不是你贪不贪。它吃的是人在外地的那种状态。返程在即，酒店要退，工作等着，后面一串事都卡在那张机票上。

这时候有人告诉你航班没了，你脑子里蹦出来的第一个念头是“赶紧改”，不是“先核实”。骗子把时间点卡得刚刚好，话术也不花哨，就是报信息、说取消、发链接、要验证码，4步走完，钱到手。

验证码这个东西，很多人到现在还把它当成一串普通数字。银行和反诈那边反复讲的是同一句话：它跟密码是一个级别的东西，谁要都不能给。

正规退改签不会在电话里让你念验证码，不会甩一条私人链接让你填银行卡，更不会催着你在通话没挂断的时候就把事办完。

刘先生遇到的这条链路上，骗子没让他下载软件，没让他开屏幕共享，就要了一条链接和一个验证码，够了。

出门在外，接到航班取消、延误、改签的电话，最稳当的动作就一个：挂掉。然后自己打开航空公司的官方App看一眼，或者拨官方客服问一句。别用对方给的链接，别在电话里念数字。行程再急，也不差这一分钟。