假冒券商 App 与钓鱼链接：账户与出金安全

怎么做

什么时候用：你收到一条带链接的短信或群消息，让你「下载新版交易软件」「验证账户」「领取打新额度」；或者你在用某个「券商 App」时发现它不在官方应用商店里；或者你想出金却被要求先交一笔钱。本条与 被「杀猪盘」盯上：先固证，再报警 是邻居但管不同的事——那条管已经被骗之后怎么固证，这条管别把账户交给假东西。

步骤

1. 下载只走官方渠道：券商 App 从手机官方应用商店或券商官网下载，不从短信链接、群文件、二维码、社交软件里的「客服」给的安装包下载——假 App 与真 App 的图标和界面可以做到难以分辨，但上架审核这一关它过不去；
2. 认账不认软件：你的交易账户开在券商，钱由第三方存管银行管——任何要求你把钱转到「某个个人账户」「某个公司账户」「某个虚拟地址」的说法都不成立，转账只应发生在你的银行卡与三方存管账户之间；
3. 出金只能回本人卡：正规出金的收款账户只能是你开户时绑定的本人银行卡；出现「出金需要先交保证金 / 税费 / 解冻费」「需要转到指定账户再转回」「客服代操作出金」任一情形，按诈骗处置；
4. 任何人索要以下任一项都拒绝并结束对话：交易密码、资金密码、短信验证码、人脸识别视频、身份证正反面照片——券商与银行的工作人员都不会向你要这些；
5. 官方渠道二次确认：对任何「账户异常」「需升级认证」的通知，不点消息里的链接，自己打开官方 App 或打券商官网公布的客服电话确认；电话号码要从官网或应用商店的开发者信息拿，不从消息里拿；
6. 发现已经中招的处置顺序：先改密码并冻结相关银行卡 → 打银行客服申请止付 → 打 被「杀猪盘」盯上：先固证，再报警 那条里的反诈入口固证 → 通知券商（若是账户被盗用）。

算例（假设案例，不指向任何真实机构；「券商甲」为虚拟标的，全部输入为 999999 式占位参数）

任务：判定一条短信是真是假，并写出处置。

输入（占位）：你收到短信「【券商甲】您的账户需在 24 小时内完成身份升级，否则将限制交易，请点击 t.cn/9x9x9x 办理」；你确实是券商甲的客户。

五项全不通过 → 判定：诈骗。处置：不点、不填、删除短信；自己打开官方 App 查有无该通知；截图留证后按 被「杀猪盘」盯上：先固证，再报警 的入口举报。

判定标准：五项里任何一项不通过就按诈骗处置，不要「等其他几项再看看」。真实通知不会在任一项上违规——这是本条与「谨慎起见确认一下」的区别：不是让你更小心，是让你有一个可以逐项打钩的表。

常见错

1. 因为「它知道我持仓」就信了——泄露的持仓信息可以来自任何一环（券商内鬼、第三方接口、你手机上别的 App），知道得多不等于它是真的；
2. 在假 App 里完成了首次入金就继续用——第一次能出金是诱饵，金额做大之后才收割；账户安全看的是平台真不真，不是前几次顺不顺；
3. 用「官方客服」主动打来的电话做确认——来电显示可以伪造；正确方向是你打过去，号码从官网拿；
4. 只改 App 密码不改银行卡密码——中招往往意味着设备与短信通道也暴露了，两处都要处置；
5. 觉得金额小就不报——单笔小不等于同一伙人对别人也小，报案与举报是给链条留记录，不是只为你这一笔。

做完你会得到：一张五项检查表（贴在你的设备旁边或笔记里），一份官方渠道清单（券商官网、官方客服电话、三方存管银行客服），以及一条已经演练过的处置顺序。

怎么算过关：给你任意一条「账户相关」的通知，你能在三十秒内按五项逐条打钩并给出判定；给你一个正在使用的交易 App，你能说出它从哪个渠道下载、第一次入金转到了哪个账户、出金能回到哪张卡。答不出第三项 = 你的账户路径你并不掌握。