被一个假冒的著名灰色小众网站钓鱼诈骗的经历
一切源于一个叫“草榴社区”的地方
这是一个边缘化的灰色网站，不站在台面上所以小众，其实用户非常多，一个大学男生即使没用过估计也听说过。我一直知道它，但从没注册过，也没有存为书签，偶尔看两眼也是通过谷歌搜索找入口。
印象里自己从未被骗过，这次被骗就像贞洁烈女失了守了二三十年的贞操一般，特别难受。逝者如斯夫，这么大的事还是勒碑以醒世人……关键是为自己打上bug补丁。
往前10年，互联网没现在成熟，没有被百度阿里腾讯搜狐新浪垄断，比较乱象丛生，非常多钓鱼网站。有很多人逛淘宝误入长得和淘宝一模一样的假网站，能购物能付款，唯一不同是不会发货，钱都到骗子口袋里。现在大家常逛的都是自己很熟悉的网站，监管也严格，钓鱼网站的报道都很少见了。
image
万万没想到钓鱼网站仍然存在，假冒一些著名的小群体兴趣社区。“草榴社区”这种灰色网站就是重灾区。
image
某天无聊，突然想逛逛这个网站，谷歌搜索找到一个网址，进去后由于和真网站长得一样没发现异常，倒是发现竟然开放注册了（许多小众网址由于是个人出于兴趣无私运营的，服务器能力有限需要限制用户数量，只偶尔开放一次注册），很是欣喜。
image
一打开网站就跳出小窗提醒“开放注册三天”
image
这是注册页面，用户名、密码的要求都很严格有没有，诈骗网站虽然巴不得我们上钩，但也不是瞎写就能进去的，套路之一吧。特别标注“开放注册无需邀请码”进一步降低我的戒心。注册后还可以登录哦，而且不是一次性的账号，我被骗都好几天了依然还可以登录。
image
准备看帖了，心情还有点小激动。
image
找到一个感兴趣的标题，点击，骗子的本性终于开始显露出来。弹窗表示我的账号还没有激活，因为有一些论坛是真需要激活的（比如一些盗版高清电影论坛），暂时没放在心上。
image
点击确定继续往下走，到了站长的页面，说明了论坛增加激活要求的原因。站长表示长期出于兴趣独立运营，用户越来越多，渐渐的开始无法承担服务器费用，为了继续走下去不得已而为之，真是深情满满。我作为一个潜在的粉丝内心都有一些被打动到。另外还送很多少儿不宜的电子资料，这个就不贴图了，你懂的。最后，在这个站长的帖子下还弄了很多托的留言，增加迷惑性。
image
image
image
我充了98块。可恨的是，充了后，网站会提示“由于网站性质的原因希望大家得到权限以后保证不将站内资源用作商用，不要随意向他人传播站内的资源。请充88作为保证金，一周以后没有违反论坛规定将退回。”如果是正常正规内容的网站我肯定是不会再充钱了，对于这么个灰色内容的网站我觉得这样做也有些道理，可以筛选掉非粉丝用户。88元进去后，还会有提示“看来你的确是我们的真实用户，再充值50元，那么总共138元将立马退还，不用等待论坛新人的考核期结束”。最后50元打过去后，会提示充值失败，激活未成功，请重新尝试……所以总共被骗了236元，希望没有人在充值显示失败后不断尝试吧，否则骗子就太开心了。
事后反思这次上当受骗的因素，我想主要有几点：
-
社区本身就是提供灰色边缘内容的，在碰到一些不合常规的事时会觉得蛮正常的，感觉可以理解。
-
该社区在小圈子里很出名，品牌让我对它产生了信任，当进入一个长得一模一样的假网站时，这种信任会让我放松警惕。
-
心理上无法摆脱沉没成本影响。
骗子骗的钱每笔是逐渐减少的，先98，后88，最后50。最后50块为什么会被骗呢，是因为一种侥幸：也许真的是个人站长恶作剧呢（灰色网站恶作剧好像也正常），50块不多，万一真的是恶作剧就能换回前面的186块钱，潜意识里会觉得50对186的风险权益比是值得的。假设骗子设置的步骤是50→88→98，我想他大概率是只能成功诈骗50块钱的。
愿大家都擦亮自己的双眼，尤其是游走于边缘灰色地带时。
本文由“不动的球”原创，欢迎关注，只望在人群中能被多看一眼，Thanks.
