中秋、国庆双节将至，不少人收到了一份“从天而降”的快递，自己明明没有网购，却收到一个装着湿巾等小物件外加一张“双节礼品卡”的包裹。不花一分钱扫个码就能领取年货大礼包？千万别信！很多人碰到这类包裹容易踩进认知误区，下面把相关风险和套路梳理清楚。
很多人看到快递面单上姓名、电话、地址全部匹配，就默认这是购物平台寄出的节日回馈福利。卡片上印着品牌logo，包装看着正规，很容易让人放下戒备。其实这些信息，都是不法分子通过非法渠道收集来的消费者信息。骗子批量邮寄包裹，单件成本很低，里面放上廉价日用品，附带诱导扫码的礼品卡。这种套路不是新鲜手段，端午、618、七夕这些消费旺季，都曾经集中爆发过同类诈骗。
还有一个很普遍的想法，扫码领礼品，只要不填写银行卡信息就不会出事。这个想法并不安全。扫码打开的是虚假页面，骗子会先收集你的姓名和手机号，个人隐私会直接泄露。后续他们会用免费礼品、小额红包做诱饵，引导用户参与任务，一步步诱导转账。收集到的个人信息还会被二次倒卖，之后手机会持续接到推销电话，还有各类诈骗信息骚扰。二维码跳转的链接还可能植入木马，悄悄读取手机内支付软件、银行卡相关信息，直接造成资金损失。
整套礼品卡快递诈骗，有一套连贯的作案流程。骗子拿到大量个人信息之后，打着免费领福利的旗号，寄出印有各大平台标识的礼品卡、刮刮卡。只要收件人扫码，骗局就正式启动。二维码一般会引导加入福利群，群里面会有伪装成客服的人，发布虚假活动通知，告知完成任务就能领取红包或者实物奖品。任务大多是抢红包、做刷单这类操作，最开始骗子会发放小额返利，慢慢降低大家的防备心。
等受害者完全放下警惕，对方就会劝说下载一款陌生App，宣称里面佣金更高，奖励更多。一旦用户在软件里面垫付资金充值，骗子就会编造系统故障、任务超时、操作失误等理由，要求继续追加投入。直到受害人发现钱款无法取出，才意识到上当受骗。还有一类变种骗局，冒充大企业印制虚假中奖刮刮卡，告知收件人已经中奖，但想要兑奖，需要先缴纳手续费或者税费，一旦转账，骗子就会消失。
公安部提醒大家，很多诈骗App会隐藏在手机后台。双节购物高峰期，最好抽空检查手机安全，守住四条底线。收到不明来源的快递，不要扫码，不点陌生链接。正规平台的福利活动只会在官方App内开展，不会邮寄卡片索要敏感信息，没有下单的快递，直接拒收或者丢弃。
手机NFC不用的时候记得关闭，不要相信远程刷卡这类说法，安装软件时，谨慎授予各类权限。任何客服提出开启屏幕共享，都要直接拒绝，官方人员不会索要验证码和密码，更不会让下载来路不明的软件。验证码等同于资金，无论对方用什么理由，都不能向外提供。可以关掉小额免密支付，设置银行卡单日消费上限。一旦被骗，尽快联系银行挂失卡片，保存聊天和转账凭证，拨打110报警。