昨晚老婆给我看一个打开的网页，内容是“2025年度员工福利申请服务”的申请单，我一看能领不少钱。 
因为她这个二维码是财务在微信群里发的，可信度很高，而且微信网页加载完成后的域名变得好小，只关注页面内容没注意看域名，所以没察觉到不对劲。她就开始输入姓名、身份证等信息，正在输入的时候她突然跟我说群里有人反馈被扣钱了！我再扫二维码加载的时候看头部域名发现不对劲，是个超长的美国二级域名。还好我老婆输入信息慢，不然就凭她这个脑容量肯定被骗了！ 
 [image] 
今天到公司后她给我发了个单位群里的截图，说是让销卡、手机恢复出厂设置！我靠，现在有通过扫个二维码就把人搞得倾家荡产的技术嘛？我坚信只要不主动输入敏感信息和银行卡密码是不可能被骗的，所以让她别销卡也别恢复出厂设置，她还不信我。带着学习的心态看看这到底是个怎样的骗术（也是为了让她放心），开干！ 
收到的消息图片是这样的（果然 PHP 是世界...