验证码弹了三次才反应过来，我复盘了那天的判断顺序

结果是验证：我妈在“快递理赔”页面连续输了三次短信验证码，第三次之后银行App弹出“向陌生账户转账1998元”的码弹提醒，她才把手机递给我。过复钱最后追回了一半，盘那判断靠的顺序是当天下午去柜台打印流水、报警备案、验证联系支付平台冻结收款方。码弹但真正让我难受的过复不是损失，是盘那判断我明明提前跟她讲过“验证码不能给别人”，她仍然一步步走进去。顺序倒回去看，验证问题不在她记不记得那句话，码弹而在我从来没教过她怎么判断“这一次的过复验证码该不该给”。

第一步：先看她是盘那判断在哪个界面被要求输码

那天的时间线很清楚。上午十点，顺序她接到一个自称快递客服的电话，说包裹丢了要理赔。对方让她加微信，发来一个链接。她点开后是一个仿得很像的页面，顶部有物流单号，中间有“申请理赔”按钮。

复盘到这里我就发现，第一个该看的动作不是“对方说了什么”，而是“验证码输入框出现在哪”。正规平台的验证码，几乎都在App自己的界面里输入，或者由你主动回到App操作。如果是一个从聊天窗口点开的网页，让你把收到的六位数填进去，这个动作本身就该停下来。我当时只讲了“别给验证码”，没讲“看界面来源”，这是第一处失手。

第二步：核对短信正文里那句被忽略的话

她的手机里躺着三条短信。前两条是登录验证码，第三条写着“您正在向XX账户转账，验证码……”。她说她没细看，只看到“验证码”三个字就念给了对方。

这里有个很实用的判断点：短信正文里到底写的是“登录”“支付”还是“转账”。同样六位数，含义完全不同。评估一套防骗提醒有没有效，不能只看“有没有说别泄露验证码”，要看它有没有教人读正文那一行小字。那天如果她多读两秒，就会看到“转账”两个字，事情可能就停在第二条短信。

第三步：把挂断电话当成一个可执行的动作

十点二十分，对方催她“理赔通道三分钟内关闭”。她慌了，一边打电话一边操作。

这个时间点最该做的动作其实很笨：挂断。挂断之后自己做三件事——回拨快递公司官方客服、打开购物App看订单状态、打银行客服问有没有异常。骗子靠的就是让你在通话中没法核实。我后来跟她演练了一遍，让她记住一句话：“我先挂了，自己查一下再打给你。”这句话比任何道理都好用。

顺便说，如何评估验证码防骗是否有效，我现在的标准变了：不看对方能不能背出“三不一多”，而看他在被催促的那三十秒里，会不会主动挂电话。会挂，才算真的形成了动作。

第四步：事后核验比事前叮嘱更能暴露漏洞

当天下午我们做了几件事。打印银行流水，确认收款账户；在支付平台提交投诉，附上通话记录截图；去派出所做笔录。柜员提醒了一句：这类转账很多是实时到账，越快联系越有希望拦截。

更重要的是一次回访式核验：我让她自己复述那三条短信分别写了什么，她说不全。这说明问题出在“读短信”这个动作没养成，而不是记性差。后来我们约好，凡是要念验证码，先把短信从头到尾读一遍，读完再决定。这个约定比“别被骗”具体得多。

还有一处边界要说清楚：如果已经转账，别指望某个电话能“追回”，走官方渠道报案、联系银行和支付平台，能追回多少取决于资金流向和时间，没人能保证。评估防骗措施也一样，它降低的是概率，不是消灭风险。

那天晚上我把她手机里的短信预览调成了显示全文。一个小设置，让她下次能看见“转账”两个字。防骗这件事，很多时候不是靠记性，是靠把关键信息放到眼睛正好能看见的地方。