一次差点被电信诈骗坑的经历

周一早上还没出门上班时收到电话，印度口音，自称是我的mobile phone carrier，说有人用我电信公司的账户买了部新手机，要送到某地，我说不是我，他说需要验证，于是发给我一个验证码，要我念给他。当时我有些怀疑他是不是骗子，于是念给他验证码之前就查了一下他的电话号码，发现确实是电信公司的客服电话，但我还是有些犹豫，想再查一下，但他催了几下，我不好意思拖，就把验证码念给他。然后他又发了一个验证码，还要我念给他，我念了。然后他说order取消了，现在什么都不用做，等到周三下午他们会给我个安全报告，告诉我账户是怎么被骇客的。我吓的呀，赶紧把我银行密码都改了。。。。

晚上回来，仔细一想感觉不对，然后发现我电信账户密码被改了，改回，发现还是有个order，且是早上下的单，已发货，周二就送到，order价值不菲。于是意识到上当了。首先，那个电话号码，虽然和电信公司的客服电话一样，但是少了一位 “1”的国家号。而且网上说电话号码可以伪造。其次那两个验证码其实是改密码的验证码，就是你自己要改密码或者忘记密码时，电信公司发给你的。验证码短信后面注明了决不能把这个验证码告诉任何人，电信公司不会主动来问你这个号码。当时他一直催催催，我后面的那些注释没细看。。。最后这种大电信公司客服应该都是美国口音，不应该是印度口音。

又想到那个骗子是印度口音，而且order数额巨大，里面又有一部新手机，万一骗子用新手机连上我的手机号去偷我的其他账户咋办，而且我平时完全不会舍得一次花这么多钱。。。于是怒火攻心，赶紧联系客服，太晚了，电话客服已经下班，不过还好在线的还有，客服说他们会通知快递公司不要送货。

第二天周二，我早上起床看快递公司tracking上显示单子没有取消，且正在送货过程中。赶紧联系电话客服，因为order上只显示了送货地点是我住的同一个城市，我以为他们改不了我地址准备先让货发到我家，扔在门口然后再找人来偷，于是客服让我在家等着拒收。后来想想不对，又各种打电话确认地址不是我家，于是赶紧打电话到快递公司，看他们能不能通知送货员别送。一开始总部客服说不行，后来我打到local center，他说可以。我看tracking 状态从正在发送变为pending，于是就放心上班去了。

但是晚上回来看tracking，发现货已送达。。。。于是周三一早又去找客服。客服确认说虽然我看到的order状态如此，但是他们内部显示货品已经回仓库了，charge也会在next bill里waive掉。至此我觉得我也没什么可以进一步做的了。希望下个账单来的时候里面真的waive了order的钱吧。。。

总结经验就是：随机应变的场合被骗或者落了下风是不可避免的，关键是要优化做事流程。就是
1. 以后遇到类似的情况，不要着急，先直接挂电话，然后自己再打回正确的服务提供商的客服，或者自己先在网上确认账户有没有出问题。
2. 要厚着脸皮问对方怎么证明他的identification，比如问他 我4月的电信账单上是多少钱。。。等等。

现在电信诈骗都是可以随意伪造播出号码的... 查电话号码是没有什么安全价值的.

不管给你来电话说什么事情: 有快递 / IRS 追税 / 警察局调查案件 / 银行账户异常, 你都应该直接拨打你从官网站找到的客服电话, 或者直接登录网上账号查询. 不要信任何对方让你做的事情, 以及按照对方提供的号码回拨.

我除了我正在 expected 的电话以外, 打来的电话全都忽略, 基本全是 spam / scam. 我几年了一直这样, 从来没有丢过任何重要电话. 如果真有事他们会给你语音邮箱.

这 你还真念给人家了

防止95%电信诈骗一条足矣: 不提供验证码

除了骗子，谁会找你要验证码？

来电显示号码是可以伪造的。我还接到过显示是我自己的号码的来电……