去年有次我在一个机场的 TG 群里问了个节点问题，不到五分钟，三个"客服"私聊我，头像和名字都和官方客服一模一样。其中一个张口就要我的账号密码"帮我刷新订阅"。还好我多长了个心眼——这篇就是那次经历的复盘。
插图来源：Storyset
骗子的标准套路#
第一步，潜伏。他们混在机场的公开群里，头像、昵称、简介全部高仿官方客服，有的甚至把群主的备注都抄过去。
第二步，钓鱼。等你在群里提问或抱怨，他们立刻私聊你：“我是客服，看到您的问题了。“时机掐得极准，让人放下戒备。
第三步，收网。话术一般是这三种之一：要你的账号密码"帮你处理”；发一个"官网"链接让你重新登录（钓鱼站）；让你下载一个"专用客户端”（木马）。得手后轻则盗你账号余额，重则顺着你的支付信息继续骗。
官方客服绝不会做的 3 件事#
- 绝不会主动私聊你。 正规机场的客服只在公开群或工单系统里响应，主动私聊的"客服"默认是假的。
- 绝不会要你的密码。 客服排查问题最多要你的用户名或订单号，要密码的一律拉黑。
- 绝不会发陌生链接让你登录。 官网地址自己从收藏夹进，别点任何人发来的"官网"。
中招了怎么办#
- 立刻改密码，检查账号余额和订阅有没有被动过。
- 如果在钓鱼站输过密码，且这个密码别处也在用，别处一起改。
- 去官方群 @ 真管理员举报这个账号。
- 通用防骗思路见钓鱼指南。
记住这个原则#
在 TG 里，默认不信任任何主动找你的人。 需要帮助就去公开群问、去官网提工单。机场官网打不开时的排查见机场官网打不开。如果不幸遇到跑路，止损流程看机场跑路后的订阅迁移与止损。
如何验证真客服（四步确认法）#
万一真有问题需要找客服，按这个流程：
- 去官网找客服入口：官网的工单系统或公告里的联系方式，是唯一可信的源头。
- 在公开群 @ 管理员：别私聊，在群里公开 @，真管理员不怕公开，骗子最怕。
- 核对 TG 用户名：很多机场会把官方客服的 TG 用户名写在公告里，一字不差地核对，差一个字母就是假的。
- 全程在公开渠道沟通：需要发账号信息的，用官网工单系统，别在 TG 私聊里发。
群管理视角：为什么封不完#
你可能好奇：群主为什么不把骗子踢光？现实是骗子号成本极低，封一个来十个，还专挑半夜管理员睡觉的时候作案。所以别指望环境变干净，指望自己长记性——不信任任何主动私聊，就是最好的杀毒软件。