前几天听邻居阿姨讲，她收到一条短信，说她“成功投保XX保险”，如果不想要可以联系客服退保，还附了一个链接。阿姨根本没印象自己买过这份保险，但想着“退掉也好”，就点了链接，按提示加了“客服”。对方让她登录网站做“退保验证”，把一串“验证码”输进转账金额栏。阿姨稀里糊涂照做，结果自己亲手把养老钱转了出去，幸好家人及时发现报警，才没造成更大损失。

这种“假退保、真转账”的套路，专门盯上对传统短信、电话不太设防的中老年人。骗子的剧本其实不复杂：先伪造一条“你已投保/扣费成功”的短信，制造紧张感；再以“帮你取消”“帮你退保”为由，引导你点击钓鱼链接或下载陌生APP；最后假借“验证身份”“退还保费”，让你输入验证码、密码，甚至直接转账。

小编在这里划几个重点。

第一、没买过的保险，不会凭空扣费。真有疑问，直接打保险公司官方客服热线核实，不要回拨短信里的号码，也不要点短信里的链接。第二、验证码不是“验证”，是“授权”。任何让你把验证码填进转账栏、支付页面的，100%是诈骗。第三、陌生链接别乱点，陌生APP别乱下，尤其是让你开屏幕共享的，马上挂断。第四、把父母的手机设置好。帮他们把陌生短信拦截打开，支付类APP设好指纹或面部识别，减少误操作空间。

保险的本意是兜底，不是制造焦虑。遇到这种短信，冷静三秒，先找官方渠道确认。也可以把这条规则告诉家里长辈：凡是提到“退保”、“扣费”、“验证”的短信，先问孩子，再打电话。守护好父母的养老钱，从我们自己先学会识别开始。