Aust Winner 澳洲长风论坛

[巫朝晖]

[人生]当你自愿授权诈骗者

我为什么坚决不注册任何要手机号+验证码的“课程”——以及“自愿授权”诈骗的真相

我不是什么网络安全专家，只是一个吃过亏、也看过太多人吃亏的普通人。今天我想把我自己总结的几条铁律写下来，不是为了吓唬谁，而是希望至少能拦住一个正在犹豫的人。

不要以为你的身份证信息还没泄露——事实上，刷脸已经可以替代身份证了。

你可能觉得“我身份证没丢，没泄露”，但现在的金融系统、政务平台、支付工具，很多都支持“刷脸”作为身份核验的最终手段。也就是说，只要骗子拿到了你的面部照片或动态视频，再加上你的手机号和验证码，他们就可以绕过身份证本身，直接用你的“脸”去开通账户、申请贷款、绑定银行卡。 你不需要丢身份证——你的脸，就是你的新身份证。而一旦这张“脸”被复制，你甚至连挂失的机会都没有。身份证丢了可以补办，但脸丢了，你拿什么补？

第一，手机号、人脸、声音、验证码，这四样东西，一旦交出去，你就不再是你自己了。

手机号是你所有账户的“大门钥匙”，银行、支付宝、微信、社保、公积金，全部绑在上面。人脸和声音是生物特征，密码能改，但脸和声音改不了——一旦被复制，终身被冒用。而验证码，是最后那道“授权指令”。四样加起来，就是一套完整的“数字你”。骗子不需要你主动转账，他们只需要用你的手机号收验证码，用你的脸过人脸识别，用你的声音过声纹校验——所有操作在系统里看起来都是“你本人自愿完成的”。

第二，不要以为有工商注册、有办公地址、有营业执照就安全。

我见过太多人因为这个上当。注册一家空壳公司，今天几百块就能办完，租个写字楼临时挂个牌子，再建一个像模像样的网站，正规得像真的一样。他们干几个月，卷走钱，注销公司，人去楼空。你去查，工商档案还在，但人早没了。“正规”不等于“真实”，它只是骗子给你搭的舞台布景。

第三，尤其要警惕“每堂课都要登录+验证码”的课程。

这是最阴险的设计。正规平台登一次就保持会话，除非隔很久或换设备，否则不会反复要验证码。而他们让你每堂课都输一次，不是为了安全，是为了训练你——让你把“输入验证码”变成条件反射，变成一种习惯。等到某天，他们发来一条“转账验证码”，你顺手就填进去了，因为你已经形成肌肉记忆了。这叫“行为驯化”，比直接骗你更可怕。

第四，不要侥幸你在国外，诈骗无国界。

我现在人在海外，更明白这个道理。骗子用的虚拟号码、国际短信、跨境电话，根本不看你在哪个国家。你收到的验证码可能来自国内银行，也可能来自你海外账户绑定的平台。而且一旦出事，跨国追查和维权比国内更难。人在国外不是护身符，反而更容易成为目标，因为你会更相信“远程学习”“国际课程”这些名词。

第五，最致命的陷阱是：一旦信息交出，所有操作都会变成“你自愿的”。

这不是说“你被诈骗了”，而是说“系统里每一笔记录都显示是你本人操作的”。验证码是你输入的，人脸是你对着镜头配合的，声音是你录的——银行、支付平台、警方调取记录时，看到的全是“本人授权”。你拿什么证明那是诈骗？你说“我不知道”，但系统不认“不知道”，它只认验证码和生物特征。你交出的不是信息，是“授权委托书”。 而这份委托书，几乎不可能被撤销，损失也几乎不可能追回。

第六，正规银行和机构，从来不要求你“提供”或“转发”验证码。

银行只会让你自己输入，绝不会让你把验证码告诉任何人。如果连银行都不敢要，那一个所谓的“课程老师”“班主任”“学习顾问”，凭什么有资格要？他们在法律上没有任何权限，但在你“授权”的那一刻，他们的权限却比银行还大。

第七，也是最容易被忽略的一点：网上有无数免费、无需注册的优质课程。

你想学任何东西——编程、外语、金融、摄影、哲学、历史——YouTube、B站、Coursera、edX、MIT公开课、国家图书馆数字资源……多到学不完，全部免费，全部无需注册，更不需要手机号和验证码。那些非要你注册、非要你验证、非要你传照片录声音的“课程”，本身就不是为了让你学习，而是为了让你成为“数据资产”或“诈骗目标”。 好的教育从不强迫你交个人信息；强迫你交个人信息的，绝对不是好的教育。

第八，也是最可怕的一层：如果骗子用你的身份信息去贷款，你本人必须还款。

这不是“可能”发生的事，而是已经发生无数次的事。骗子用你的手机号、人脸视频、声音录音、验证码，在网贷平台完成全套“本人认证”，然后借走几十万甚至上百万。钱被转走，骗子消失，但贷款记录上写的全是你的名字、你的身份证号、你的脸。平台只认“授权记录”，不认“我不知道”。 你拿不出任何证据证明那不是你——因为验证码是你给的，人脸是你配合的，系统里就是“你”借的。法院会判你败诉，征信会记你逾期，你的名字会被拉进黑名单，而你一辈子都要背着这笔“不是自己借的债”。

第九，不要以为“小额试课”或“免费体验”就安全。

很多骗子先用9.9元、19.9元的低价课引你上钩，让你觉得“这么便宜，不至于骗我”。但恰恰是这种小额交易，让你卸下防备，交出手机号和验证码，甚至上传照片。他们赚的不是你的学费，是你完整的数字身份。 那笔小钱，只是诱饵。

第十，不要以为“不绑定银行卡”就安全。

你注册时没填银行卡，但骗子拿到你的手机号+验证码+人脸后，完全可以在你不知情的情况下，用你的身份去其他平台绑定他人银行卡、开通支付账户、甚至申请信用卡。你不需要主动绑定任何卡，骗子会替你把你的身份和别人的卡绑在一起。

第十一，不要以为“不付款”就安全。

很多课程说是“免费”，但注册要求验证码、要求人脸视频。你一分钱没付，以为自己没损失。但你的信息已经被打包出售，被用于贷款、注册空壳公司、或作为诈骗工具去骗下一个人。你的“免费”，换来的可能是别人用你的名义去骗别人，而最后追责时，又会找到你头上。

第十二，不要以为“删除APP”就安全。

你发现不对劲，卸载了APP，以为自己安全了。但你的手机号、人脸、声音、验证码——已经在骗子服务器上保存了。删除APP，等于销毁了证据，而不是销毁了你的信息。只要信息已经传输出去，就永远无法撤回。

第十三，不要以为“我没钱”就安全。

这是最危险的错觉。骗子用你的身份去贷款，贷出来的钱归他们，但欠款记在你名下。你没钱，反而意味着你更无力偿还——而征信黑名单不会因为“你没钱”就放过你。你的穷，不会保护你；它只会让你在身份被冒用后，连解释的余地都没有。

第十四，最不可思议但最常见的一招：找一群人哄抢天价产品，制造“稀缺感”和“从众压力”。

很多课程会告诉你说：“今天是最后一天，只有10个名额”“已经有上百人在抢了，你再不注册就没了”——然后用“群内接龙”“名额倒计时”制造紧迫感，让你在慌乱中来不及思考，直接填手机号、收验证码、传照片。这不是课程促销，这是心理操纵战术。 真正好的课程从不靠“哄抢”来招生，它们只靠口碑和内容。任何一个用“抢”“限量”“倒计时”逼迫你交验证码的平台，都是在利用你的恐惧和从众心理，让你在群体压力下主动交出你的数字身份。 你抢到的不是机会，是陷阱。

第十五，最经典的诱饵：原价一万元，今天特惠2000元。

这是所有骗术中最高频的套路。他们先给你看一个“天价”课程，然后告诉你“今天内部特惠”“老学员福利”“限时折扣”，从一万降到两千，让你感觉自己“捡了大便宜”。但真相是：那个一万块的标价，从来就不存在。 它只是一个数字，用来让你觉得两千块很划算、很值得，让你在“占了便宜”的心理中失去警惕，痛快地交出手机号、验证码、人脸和声音。你省下的八千块，是他们为你设下的陷阱；你付出的，是你全部的账户控制权和未来的信用。

最后我想说一句我自己最深的体会：

你损失的从来不是一节课、一份资料、一次试听——你损失的，是你名下全部账户的控制权，以及你未来几十年的信用和清白。你的银行卡、你的信用记录、你的贷款额度、你的社保账户、甚至你的出行和就业，全都可能因一份“授权记录”而被摧毁。而等到你发现时，钱已经洗走，身份已经被伪造，公司已经消失，系统里还留着“你自愿授权”的痕迹——更糟的是，法院和征信系统会追着你要钱。

所以我现在只认一条死理：

· 凡是注册要手机号+验证码的，我不装；
· 凡是上课要每堂输验证码的，我不上；
· 凡是客服或老师要我发照片、录视频、唱歌念数字的，我不理；
· 无论对方出示多少营业执照、办公地址、证书奖牌，我不信；
· 无论对方说“最后一天”“只剩X个名额”“群里都在抢”，我不急；
· 无论对方说“原价一万今天两千”，我不贪；
· 而且，我随时可以打开一个免费平台，找到比它好一百倍的课——我根本不需要它。

宁可错过一百节免费课，也绝不交出一条验证码；宁可被人说“太谨慎”，也绝不上传一张脸或一段声音。

因为我知道，信息一旦交出，就不再是我的了。而那个“自愿授权”的陷阱，不会给我第二次选择的机会。我唯一能做的，就是在第一次被要求的时候，说一个“不”字。 这一个字，可能比任何杀毒软件都管用。而那个“不”字背后，是我对自己数字身份和未来信用的最后一道防线。

---

最后，我想问你一个问题：

那些课程真的稀缺吗？
那些“最后一天”“仅剩10个名额”“原价一万今天两千”……是真的吗？

不是。
稀缺的不是课程，是清醒。
稀缺的不是机会，是那个在你手指即将输入验证码的瞬间，能停下来问一句“我真的需要吗”的理智。

好的课程，不需要用“哄抢”来引诱你；
好的教育，不需要用“倒计时”来逼迫你；
好的平台，不需要用“手机号+验证码+人脸+声音”来证明你是谁。

你唯一稀缺的，是一份“不值得”的判断力。
而这份判断力，比任何天价课程都值钱。