忙乱时收到退款短信，先停哪一步才不点错

上周三下午，忙乱手机弹出一条短信，时收抬头写着某电商平台，到退点错内容只有两行：您的款短订单退款已受理，请点击链接填写收款账户。信先那天我正赶一份材料，停步左手回消息右手点鼠标，忙乱扫了一眼“退款”两个字，时收拇指已经按下去了。到退点错页面跳出来一个输入框，款短要卡号，信先要密码，停步还要短信验证码。忙乱就在填验证码那一步，时收我停了两秒——正规平台的到退点错退款，钱是原路退回的，什么时候需要我再报一次卡号和密码？

这两秒救了我。后来我把那条短信翻出来看，发送号码是一串普通手机号，链接域名拼得很像，但多了两个字母。这次没损失，不是因为眼尖，是因为手慢了一下。事后我按时间顺序把该做的动作理了一遍，写下来给同样忙起来就顾不上看的人。

点开之前：先看发送号码和链接尾巴

短信躺在收件箱里时，最该做的动作不是点，是长按。长按能看到完整链接，正规平台的通知短信，链接一般指向它自己的主域名，路径里带订单号一类的东西；钓鱼链接常在主域名前后加词，比如把平台名塞进二级域名，或者用短链把真实地址藏起来。

再看发送号码。平台通知多用固定的服务号段，营销和通知分开；如果是一条普通手机号发来的“退款受理”，基本可以先放一放。这一步花不了十秒，忙的时候也做得到。真正的退款钓鱼链接，靠的就是你来不及看这十秒。

页面打开后：找那个不该出现的输入框

万一已经点开了，判断标准也很简单：看它要什么。正规退款走原路返回，钱退到原来的支付渠道，不需要你再提供银行卡号、支付密码、短信验证码，更不会让你先转一笔“保证金”或“解冻费”。

页面里出现这几样，任何一样都该关掉：要卡号加密码、要验证码、要你下载一个陌生应用、要你共享屏幕。还有一种伪装成“客服”的，会引导你打开屏幕共享，说帮你操作退款，实际上是看你输密码。这一步的判断不看页面做得多像，只看它要的东西合不合理。

已经填了：先断验证码，再改密码

如果验证码已经发出去了，顺序不能乱。第一步是联系银行或支付平台的官方客服，走 App 里的入口或卡背面的电话，不要回拨短信里的号码，说明情况，请求冻结或限额。第二步改掉相关账户的密码，尤其是和支付绑定的那几个。第三步看账单，把可疑交易截图存好。

这三步做完再去平台官方 App 里查订单状态。真有一笔退款，订单页里能看到进度，不需要靠短信链接确认。忙的时候退款钓鱼链接最容易得手，就是因为人默认“退款”是好事，不会设防。

忙的时候，最少做哪一步

如果只能做一个动作，我选：不点链接，直接打开平台官方 App 查订单。这一步能挡掉绝大多数情况，因为它绕开了短信这个入口，你看到的是平台自己记录的状态，而不是别人递给你的页面。

再加一个动作就是：任何要验证码的退款，一律先搁置。验证码是账户的最后一道门，给出去了，后面的补救都是被动的。忙不是问题，忙的时候还按别人给的路径走才是问题。那条短信我后来举报了，号码拉黑，订单页里也确实没有任何退款记录——这就够了。