在我们内部，短信钓鱼从来不叫"诈骗短信"，我们叫它"入口"。

短信内容不是随便写的，而是按地区、按时间、按人群反复测试过的。

最常见、转化率最高的，就是包裹类短信。

后面跟一个链接。这个链接点进去，不是立刻让你输银行卡。

• 第一步，页面会让你输入手机号或取件码
• 第二步，显示一个"物流状态页面"，告诉你包裹被卡在"身份校验"
• 第三步，页面提示需要补充姓名、身份证号
• 第四步，系统"检测到异常"，要求你绑定一张银行卡用于身份验证

到了这一步，大多数人已经完全相信这是一个真实流程。

另一条线，是高度仿真的银行官网。页面不是粗糙的钓鱼页，而是完整复制：

• 域名只差一个字母
• 页面结构、颜色、按钮一模一样
• 登录逻辑完全照抄

这类页面，目标非常明确：只要一张卡，必须是活跃卡、额度高、近期有交易记录的卡。

电商是假，但购物流程是真的。我们会做一个完整电商网站：

• 有商品列表
• 有评价
• 有客服入口
• 有订单页面

商品一般只有一个特点：便宜得不正常。

用户下单时，会进入一个"支付页面"，页面不是跳转到正规支付通道，而是嵌在网站内部。这一步，所有卡片信息会被实时记录。

通常会先刷：

• 小额话费
• 数字订阅
• 海外小额支付

如果成功，说明卡未冻结、风控未触发。这张卡就进入下一步。

有专门的POS机，只做一件事：刷完即弃。

这些机器：不走正规商户、商户名经常变、地址虚假。

一张卡，可能被连续刷三到五笔。刷完之后，机器直接报废。

真正的官方，从来不会通过链接向你要银行卡信息、验证码。
只要有人要，链条就在你面前。