个公开在官网的钉钉群二维码，让多名学生在屏幕共享中眼睁睁看着自己的银行卡被掏空。“请点击链接，填写信息领取您的助学金。”一条来自“学校财务处”的消息出现在北京某高校的班级钉钉群里。

2025年11月初，这所高校把一则全国英语大赛的报名通知发在了学校官网上，并附上了内部钉钉群的二维码。令校方没想到的是，这个二维码公开不到三天，就有骗子扫码混进了群。

骗术升级

2025年的校园诈骗呈现出高度专业化和精准化的新特点。诈骗分子已经形成了完整的攻击链条，从技术入侵到心理操控，步步为营。诈骗分子首先通过邮件诱导工作人员下载病毒文件，通过木马病毒非法获取校园工作人员的电脑操作权限。掌握权限后，骗子借助校园内部通讯群组、校内邮箱等渠道，伪装成“助学金”“奖学金”“科研补贴”等师生关心的名义，批量发送虚假网址链接。

信任陷阱

骗子们混入学生群后，很快就开始行动。在一个140多人的群组里，三名嫌疑人分别建立了三个会议室，发起与同学点对点的语音通话。看到熟悉的“老师”名字，学生们毫无防备地接受了邀请。诈骗分子冒充教师，以报名需认证个人信息为由，要求学生开启屏幕共享功能。在屏幕共享状态下，学生输入身份证号、手机号、银行卡号的过程完全暴露。诈骗分子实时获取这些敏感信息，远程登录学生的银行账户尝试转账。

心理操控

当银行转账验证短信发到学生手机上时，诈骗分子已经准备好了话术。他们告诉学生这是“课程注册验证码”，要求通过共享屏幕展示。有学生发现收到的明明是银行转账验证码，但对方以“影响以后考学”等严厉口吻施压，迫使学生继续配合。整个诈骗过程中，一名学生被持续操控长达两小时。诈骗分子不断尝试他的不同银行卡，发送验证码实施转账。

防范铁律

北京警方为此提出了明确的防范建议，核心是 “三不铁律” ：不点击陌生未知链接、不向非官方渠道填写敏感信息、不轻信非正规渠道的补贴通知。警方特别强调，正规补贴发放绝不会通过私人链接要求填写银行卡密码、验证码等敏感信息。学校官方通知都会通过正规渠道统一发布，任何异常要求都应直接判定为诈骗。

核实是防范诈骗的关键一步。收到任何补贴类信息后，必须通过学校官方公布的联系电话或线下办公地点当面确认，核实无误前绝不操作。

账户防线

筑牢账户安全防线需要日常好习惯。坚决杜绝从非官方应用商店、不明链接下载APP或插件，防止设备被植入木马病毒。警方建议师生在不操作内部通讯群组时退出登录，休息和下班时关闭电脑。装有内部通讯群组APP的计算机应安装杀毒软件并及时更新病毒库。

密码安全也不容忽视。校内系统账号、邮箱密码及网银密码需定期更换，避免使用生日、学号、手机号等易被破解的弱密码。骗局结束后，该钉钉群内多名学生人均损失了数千元。直到转账后心存疑虑的学生向老师核实，这场骗局才被揭穿。

当看似官方的补贴链接出现在校内邮箱里，那可能不是雪中送炭，而是精准撒网。