我差点掉进那个叫借贷宝的坑，现在把整个骗局掰开给你看

上个月一个老同学突然在微信上找我，说有个急事想借3000块钱周转一下，还特意强调可以走“借贷宝”打借条，说那个平台正规、有电子合同、到期会自动扣款，听着特别靠谱，我当时差点就转了，幸好留了个心眼多问了几句，才发现他的账号早就被盗了，而那个所谓的“借贷宝”，跟我记忆里几年前新闻上反复曝光的那个诈骗重灾区,名字一模一样。

这事让我后怕了好几天，今天我把整个来龙去脉写清楚，包括那个经常被骗子用来做钓鱼页面的 wap.365jia.cn 到底是怎么回事，以及普通人怎么一眼识破这种骗局，不扯专业术语,用大白话讲明白。

先搞清楚“借贷宝”本身是个什么东西

借贷宝其实是一个真实存在的互联网金融平台，2014年左右上线，主打熟人借贷和电子借条服务，它的设计逻辑很简单：你觉得朋友之间开口借钱很尴尬，那好，用我的平台打一张电子借条，金额、利率、还款日期都写得明明白白，到时间系统自动提醒，甚至可以从绑定的银行卡里自动扣款，看起来既保留了人情又有了法律保障,所以刚出来那几年特别火。

但问题就出在这个“看起来正规”上，骗子们很快发现，普通人对于电子借条、平台认证这些概念有天然的信任感，一听说是“正规平台打借条”就放松警惕，于是大量假冒借贷宝名义的诈骗手法冒了出来,而且套路一年比一年深。

wap.365jia.cn 这个网址，才是今天的重点

先把这个网址拆开看，365jia.cn 这个域名本身属于合肥一家网络科技公司，最早是做本地生活信息服务的，跟金融借贷八竿子打不着，但是它的子域名 wap.365jia.cn 在某个时间段被人恶意利用,搭建了仿冒借贷宝的钓鱼页面。

什么意思呢？就是说骗子会给你发一条短信或者微信消息，里面带一个链接，点进去之后是一个和借贷宝官方界面几乎一模一样的网页，域名就是 wap.365jia.cn 开头，你在这个页面上输入的手机号、身份证号、银行卡号、短信验证码，会直接传到骗子手里的后台，他不是要你转账,他是直接把你卡里的钱划走。

这就是典型的 钓鱼网站，不是病毒，但比病毒更可怕，病毒你装个杀毒软件还能扫出来，钓鱼网站从外观上根本看不出区别，唯一的破绽就是网址——但有多少人会在输入银行卡密码之前先看一眼地址栏呢？我反正是没有这个习惯。

骗子到底是怎么一步步把人套进去的

这个流程我研究了很多受害者的自述，发现虽然细节千变万化，但底层逻辑就三步,每一步都卡在人性最薄弱的那个点上。

第一步：用“正规平台”打消你的戒备心

不管是盗号冒充朋友借钱，还是网上那些“无抵押秒到账”的贷款广告，骗子开场白里一定会强调“用借贷宝打借条”或者“走借贷宝正规流程”，这句话就像一个官方认证的戳，让本来有点犹豫的人觉得：哦，有平台背书,那应该没问题。

这里面藏着一个认知偏差：平台正规不等于你对面那个人正规，借贷宝本身确实有存证和催收功能，但它不审核每一笔借款的真实意愿，如果对方是盗号之后用你的朋友名义借钱，平台根本分辨不了,而骗子就是吃准了这个缝隙。

第二步：用仿冒页面收割你的敏感信息

当你表示愿意借或者愿意申请贷款之后，对方马上发来一个链接，说“你点进去完善一下信息”或者“系统需要认证一下你的身份”，这个链接点开就是类似 wap.365jia.cn 的钓鱼页面，页面长得和真的一模一样，要你填姓名、身份证号、银行卡号、预留手机号，最后还会弹出一个“请输入短信验证码”的输入框。

注意，这个时候你的手机确实收到了银行发来的验证码短信，你以为这个验证码是用来认证身份的，实际上骗子那边正在用你刚填进去的银行卡信息尝试登录你的网上银行或者绑定快捷支付，银行发验证码过来是确认交易的，你只要把这个码填进钓鱼页面,骗子那边立刻就完成了盗刷。

整个过程不超过两分钟，等你反应过来的时候，卡里的钱已经变成了一笔在某电商平台购买虚拟商品的消费记录,追回来的难度极大。

第三步：用时间差和心理压力让你吞下哑巴亏

还有一种更隐蔽的玩法是，骗子真的用你的名义在借贷宝上打了一张借条——借出方是骗子的同伙，你从头到尾都不知道有这么一笔借款存在，直到某天收到催收电话，说你有一笔借款逾期了，出借人已经向平台申请了催收,你的信用记录也会受影响。

你一头雾水地去查，发现确实有一张电子借条，上面有你的身份信息，借款金额、利率、还款日期一应俱全，你打电话去问，那个所谓的“出借人”要么联系不上，要么反过来威胁你赶快还钱，这个时候你陷入了一个非常被动的局面：如果不还，催收流程会一直走，还可能影响征信；如果还了,就等于承认了这笔你自己都不知道的债务。

这种骗局的高明之处在于它利用了真实平台的真实功能，借条是真的，存证是真的，唯一假的就是你本人对这个借条的知情和同意，但是在举证上，你很难证明“我不知道这事”——因为借条的发起只需要你的身份信息,而这些信息可能是你在某个钓鱼网站上亲手填进去的。

这两张图帮你看明白套路

【图1：短信钓鱼链接示例】

（图片说明：一条典型的诈骗短信，内容是“您的借款申请已通过，请点击链接确认 wap.365jia.cn/xxx”，短信中“借贷宝”三个字被骗子用来增加可信度，这类短信通常使用私人手机号或伪基站发送，官方平台一般不会通过短信链接引导用户操作。）

【图2：钓鱼页面与官方页面对比】

（图片说明：左侧为仿冒页面截图，网址栏显示 wap.365jia.cn，页面设计粗糙但关键元素齐全；右侧为借贷宝官方APP内的正规页面，两者外观高度相似，主要区别在于网址和功能完整性，钓鱼页面一般只收集信息，没有真实的借条记录和客服入口。）

这两张图放在一起看，其实就很清楚了，骗子的手法说穿了并不复杂，它之所以能得手，不是因为它有多高明，而是因为它出现在你最没有防备的那个时刻——熟人求助的时候、急需用钱的时候、看到“正规平台”四个字就自动脑补了安全感的时候。

哪些人最容易踩这个坑

• 经常网购的中青年群体：手机用得熟，对线上操作有惯性信任，收到链接就点，看到验证码就填,动作比脑子快。
• 有短期资金需求但征信不太好的人：正愁借不到钱，忽然有人说“无抵押、不看征信、借贷宝打借条就行”,很容易放松警惕。
• 社交关系链被利用的人群：盗号之后冒充好友借钱，因为是熟人，不好意思多问,也没想到去核实对面是不是本人。
• 对互联网金融一知半解的群体：听说过借贷宝，知道它是正规平台，但不知道它的具体操作流程和风险边界，容易被“正规平台”这四个字一叶障目。

那怎么防？记住几个“反常理”的信号就行

我不喜欢列那种十五六条的防骗清单，因为根本记不住，其实只要脑子里面装几个“这不对劲”的警报器就够了，一旦触发，马上停下来,别管对面催得多急。

链接点进去之后，网址不是官方域名。这个是铁律，借贷宝的一切操作都在它自己的APP里完成，任何通过短信、微信发过来的网页链接让你填银行卡信息的，不管页面做得多像，都是假的，看一眼地址栏，花不了三秒钟,但能省掉后面无数麻烦。

对方催你输入“短信验证码”的时候，理由听上去很急。“系统马上要超时了”、“这个码三分钟有效你快点”——这些话术就是为了不给你思考时间，记住一个原则：任何情况下，手机收到的验证码都不能告诉别人，包括看起来很熟的朋友，银行验证码等同于你签了名的支票,谁拿到了就能取你的钱。

对方用“不处理会影响征信”来压你。征信这个东西确实是大事，但正因为重要，所以更适合用来吓唬人，真正的征信问题不是靠一个陌生电话或者一条短信就能定性的，你有充足的时间去打官方客服核实，骗子要的是你慌，你一慌,逻辑就下线了。

朋友在微信上突然借钱，而且指定要用某个平台打借条。这种情况先别急着讲情分，打个电话过去确认一下，哪怕就三十秒，盗号的人最怕语音通话，因为声音对不上，如果对方说“不方便接电话”，那基本可以判定有问题，一个正常找你借钱的朋友,不会连几十秒语音的时间都没有。

钱转出去了怎么办

如果不幸已经中招了，别慌，也别觉得丢人不好意思报警，这种事情每天都在发生，你不是第一个，也不会是最后一个,关键是要快：

• 立刻打电话给银行客服，冻结银行卡，说明情况,尝试拦截交易。
• 拨打110报警，保留所有聊天记录、短信、转账凭证,截图钓鱼页面的网址。
• 同时向借贷宝官方客服反馈，如果是被冒用身份打了借条，平台那边有争议处理机制,尽早介入比拖到催收阶段要好处理得多。

时间拖得越久，钱被转移走的可能性越大，骗子那边的操作是流水线化的，钱一到账可能几分钟之内就经过了三四道账户的倒手,追回的希望就渺茫了。

说到这儿，其实最让我觉得不是滋味的一点是，骗子用的手法往往并不新鲜，那个 wap.365jia.cn 的钓鱼域名在网上被人曝光过很多次了，可还是不断有人上当，大概是因为我们对于“信任”这个东西的渴求，远远超过了自己愿意承认的程度，相信朋友是真的需要帮助，相信平台能保障自己的安全，相信“正规”两个字能挡住所有恶意——这些东西本来没错,只是被坏人拿捏得太准了。

下次再遇到类似的情况，不妨在点开链接之前多犹豫那么一下，那一下犹豫,可能就刚好救了自己。