「套餐升级、话费返还」点进去是家假营业厅：冒名页面收走证件照和人脸之后

加密用户默认骗局围绕钱包展开，但日常生活中最大的个人信息漏斗在运营商门口排队：以套餐升级、话费返还、5G 换卡为名的短信和推广页。它们的索取物不在链上，却照样能变现。这一类骗局的识别与补救，和交易所钓鱼是两套经验。

剧本与索取物

短信从号码像官方、落款像官方的商业端口发出，链接点进去，页面把标志、图标和营业厅话术复制得像模像样。随后进入收集环节：手机号加验证码是标配，进阶版会要身份证正反面照片，再进一步让你对着前置摄像头做眨眼张嘴动作。有些页面不收钱，这恰是最容易让人放松的剧本——不收钱的表单最贵。

这些材料的用途：手机号加验证码可以在你不知情的情况下完成线上开卡或注册；身份证照片配合人脸动作，可能通过部分平台的实名核验环节，被用于冒名开户、绑定合约分期；若同时填了银行卡号，信息组合已足够支撑更长的诈骗链条。这类链接很少来自搜索，多半来自亲属群转发、街边扫码送礼与推送广告，来源的亲切感正是它的伪装服。大陆地区的反诈通道 12381 若因你与这类号码的往来发来预警，说明该号码已进入涉案线索，此时应主动中断联系。

核验入口：只走三条路

人脸材料还有一层后续风险：被引导完成的眨眼、张嘴动作一旦被录下，配合越来越成熟的合成方法，活体验证这一关的可信度比直觉中更低。证件照加人脸交出去之后没有回收站，只能把它视为一项长期外包的权限。

手机号加验证码的组合同样不轻：线上开卡、增值业务订购乃至部分小额授信，都以收到码即视为本人同意为前提。验证码在这类场景里更像盖章而非钥匙，这就是任何来电、任何页面索要验证码时都值得停一秒的原因。

1. 官方应用与小程序：办理前先在同名官方应用里搜索该业务，搜不到即高度可疑。
2. 客服电话：卡内拨官方客服热线回访有无这项活动，不通过短信里给的链接入口。
3. 线下厅店：凡要求先交办理费、工本费、预存话费的线上入口，务必确认收款方为运营方对公账户。

已经交过材料的人，按这个顺序查

1. 自查名下电话卡数量，官方提供全国移动电话卡一证通查服务，查询结果以短信返回、具体时效与明细口径以查询页面为准；发现不属于你的卡即向对应运营商申诉注销，别用别人办错了说服自己先放着，每张在网卡都是一个可收验证码的通道。
2. 核对话费详单与增值业务列表，退订不明订阅。
3. 到交易所与银行侧检查近期是否有新的实名注册、设备登录或风控短信——被冒用的证件先吃掉通信与身份资源，再才有机会伸手碰资产。
4. 保留假页面的链接、截图与提交记录；若后续出现资金损失，这些是投诉与报案材料的第一步。
5. 曾填入银行卡号的账户，在接下来几个账期开启交易提醒逐笔核对，合约分期类扣费往往在前一两期就露出马脚。
6. 给家中长辈的手机做一次同样的链接与提交记录检查，这一剧本的主要受众不是年轻人。

证件照和人脸没有回收站。对不收钱的优惠页，核验入口的唯一意义是确认办理方的身份，而非确认优惠的真实性；先确认柜台是谁，再谈优惠是否值得。本文为一般性安全常识与操作参考，不构成投资建议。