假到账短信能抄走银行的话术,抄不走你的余额
来源:dev.to — 2026-10-18
📋 概述
在尼日利亚,「fake alert」是个家喻户晓的说法:顾客说「我转了」,商贩手机上弹出一条银行短信,货就出门了,钱永远不到账——因为假短信 App 能打印任何银行的模板、任何金额。银行的建议是对的:看账户,别看短信。但傍晚六点、五个顾客在等、每分钟一条提示音的时候,没人会为一笔生意打开银行 App。Alertproof 就是替你在这几秒里判断:粘贴或分享短信,或者拍下顾客的「转账成功」屏幕,它用大字回答、还念出来,支持英语和皮金语——PAID(钱到了)、NO RELEASE(别交货,并给出确切原因)、CAN'T TELL(证据不够,先查银行 App)。它的立足点只有一个:骗子能复制短信的一切,除了你的余额。
🔑 核心要点
- 骗子唯一复制不了的是转账后的余额,而真短信必然会显示它。
- 验证方式是算术:新余额必须等于上一笔余额加减金额,分毫不差。
- 输出是三种状态而不是猜测:PAID / NO RELEASE / CAN'T TELL。
- 余额链保存在设备本地,不上传——隐私是能落地的前提。
- 在 70 条短信上做了实测,也老实写了自己判错的那些。
💡 金句
A fraudster can copy everything about an alert except your balance.
译:骗子能复制一条到账提示里的一切,除了你的余额。
← 返回 dev.to 首页