刷脸和认证的边界：什么情况下该拒绝
生物识别信息一旦泄露无法更改，所以在授权刷脸这件事上要格外保守。
需要拒绝的场景有几种：一是非金融类的普通应用要求活体人脸识别，通常没有正当理由；二是在对方诱导下对着屏幕做张嘴、摇头、眨眼等动作，这些往往是为了绕过活体检测；三是配合陌生人做视频认证。
还有一种要特别小心的是，对方让你拿着身份证拍照并 ...
冒充反诈中心说要核查你的资金，真反诈不会让你转账
最讽刺的一类骗局：假冒反诈中心工作人员，说监测到你的账户有被诈骗风险，需要把资金转到“监管账户”统一保护，核查完就退回。
真正的反诈预警有明确特征。它会提醒你可能正在被骗，劝你停止转账、尽快挂断可疑通话，可能会建议你去派出所当面核实；它不会索要你的银行卡密码、验证码，更不会让你转钱到任何账户。
假冒 ...
数字藏品和NFT的流动性陷阱：买了就再也卖不掉
数字藏品热的时候，很多人被“限量发行”“即将上链”吸引，花几千块买一张图片，想着过阵子转手能翻几倍。
这类资产的核心问题是流动性。发行方控制了全部供给，也常常控制了唯一的交易平台。当你发现平台关闭了转赠和寄售功能，或者设置了高额手续费和漫长审核，你手里的东西就只是一张无法变现的图。
还有更直接的做法 ...
手机NFC被隔空盗刷的前提条件，看完就不慌了
每隔一段时间就会有“手机被人隔着包盗刷”的说法流传，把很多人吓得把NFC长期关掉。
实际情况是：NFC的感应距离只有几厘米，盗刷要同时满足好几个条件——你的手机处于解锁状态、已经开通并默认了免密支付、对方拿着POS机贴近你的手机，而且金额通常在免密限额内。
真正需要做的是这几件事：免密支付的限额调到最低，不 ...
假冒官方售后维修点，修手机前先核实授权
手机坏了在网上搜官方维修，排在前面的往往是花钱买了推广的第三方店铺，装修得很像官方。
常见套路是报价很低吸引你上门，拆机之后说问题比想象的大，需要换主板、换屏幕，报价翻几倍。有的还会把你的原装零件换掉。
还有一种更麻烦的，修完之后手机里被装了东西，或者被拿走了数据。
核实方法有两个。一是到品牌官网的 ...
微信上来就叫你哥哥的卖茶女，剧本早就写好了
加了个美女微信，一开始说是加错人了，后来天天发失恋、去武夷山外公家炒茶的朋友圈。最后就是让你花几千块买她的劣质茶叶，这都是公司化运营的。
苹果ID和礼品卡兑换骗局：卡密一旦报出去就没了
这类骗局经常以“兑换优惠”为由：对方说你中了一个应用商店的礼品卡，需要提供卡号卡密才能核销，或者让你先买一张礼品卡拍照发过去，说会连本带奖一起返还。
礼品卡的特点是匿名、不可追回，只要卡密被输入，金额立刻被消耗，而且几乎无法申诉。这也是它成为诈骗首选支付方式的原因。
还有一种是冒充苹果客服，说你账号 ...
医保卡异常停用短信？点进去你就中招了
“您的医疗保障卡已被暂停使用，请点击 xxxx.com 完善信息恢复。”
最近这种短信满天飞，很多人怕看不了病就急忙点进去了。链接打开是一个做得跟社保局官网一模一样的页面，让你输入姓名、身份证号、银行卡号和密码。这是非常典型的钓鱼网站，医保局从来不会通过短信发链接让你填银行卡密码的。遇到这种可以直接打12333核 ...
在家刷单日赚三百？小心连本金都没了
朋友圈看到的刷单广告，一开始给你几十块甜头，等你投了几千块进去，客服立马拉黑你。刷单本身就是违法的，别想着天上掉馅饼。
医保卡异常停用？社保局不会发短信带链接
最近很多人收到医保卡停用的短信，里面带个很像官方的链接。这是套取个人信息的钓鱼网站，官方绝对不会发这种带链接的短信。
