最近一波钓鱼邮件盯上了 Spotify 用户：标题写着「review billing info（核对账单）」，说付款出了岔子，催你点按钮「更新银行卡信息」。点进去是仿冒网站，要你填账号、密码、信用卡号、地址、电话——有人刚交完信息，几分钟内就被刷走六百多美元。Lifehacker 科技编辑 Jake Peterson 据此拆解了这类冒充大牌的骗局，套路对国内冒充银行、电商、快递的钓鱼短信一样管用。
看到这几种信号，立刻警觉
凡是催你「更新银行卡 / 信用卡信息」，或者中途把你引到登录页的邮件，先当成可疑。看发件人地址和链接域名——必须和官网一字不差，仿冒站往往只差一个字母。真邮件会提到你的具体订阅或订单；通篇「尊敬的用户」、标题全小写、啥细节都没有的，基本是红旗。最稳的一招：别点邮件里的按钮，自己开浏览器进官网查账单。
我的判断是：骗子换皮很快，但「要你敏感信息」这一步永远省不掉，盯住这一点就赢了一半。
兜底两件事
给重要账户开两步验证，真密码漏了还有第二道闸。一旦发现被盗刷，立刻挂失卡片并改密。说白了，官方从不会用邮件、短信问你要验证码或银行卡密码——只要它张口要，就是骗子。
来源：Lifehacker
