⚖️ 一场“视频面试”让她背了4万块茅台账单：骗子要的不是你的简历，是你手机屏幕上跳出来的那串验证码
一、新闻回顾：面试官穿着正装，最后问了一句“能不能格式化你的手机”
10月22日下午1点，杭州的王女士按约定参加一场视频面试。镜头那边几个人西装革履，流程走得有模有样：先问基本信息，再要身份证信息，然后让她“坐好，公司拍照存档”。王女士觉得不对劲，但还是照做了，包括对方提出的“开一下屏幕共享”。
真正的破绽出现在下一句：“能不能把手机格式化一下？”王女士猛然清醒，挂断、报警。就在这前后，手机弹出了“下单成功”的短信——她的外卖平台账号被用来下了六瓶茅台、五瓶五粮液、一瓶剑南春、一部华为手机、一块华为手表和六罐婴儿奶粉，扣款四万多。收货地址设在萧山机场附近一家酒店，有人正准备把货转寄外地。
滨江公安高新派出所接警后一路追到快递转运站，赶在包裹上干线车之前截了下来，距报警刚好3小时。
二、深度解析：屏幕共享一开，验证码就不再是“密码”，是直播
这个案子和过去“让你转账”的电诈有一个本质区别：骗子从头到尾没有让王女士转过一分钱，也没有向她索要过支付密码。
他们索要的，是一个动作：屏幕共享。
屏幕共享的功能是实时投屏，不是“远程指导”。王女士的手机屏幕上弹出了什么，对方就看到了什么。支付密码输入框、短信验证码、银行余额变动提醒——所有这些原本只属于她一个人眼睛的东西，在同一秒钟变成了对方屏幕上的直播画面。报道显示，骗子正是在这个窗口里重置了她的外卖平台交易密码，用“先用后付”把订单拍下，全程不需要她再碰一下手机。
国家金融监督管理总局的风险提示把这类手法的核心特征说得很直白：屏幕共享开启后，不法分子实时查看消费者手机界面，“伺机窃取银行卡号、交易密码、短信验证码等关键信息，进而操控完成资金划转”，而且因为是消费者“自主完成身份核验与授权” ，银行风控系统在事前很难识别异常。
还有一个问题值得单独拆开：为什么偏偏是茅台、五粮液、华为手机，而不是直接转走四万块？
因为转账有痕迹，购物看起来像生活。烟酒有成熟且庞大的二手回收链条，实物一到手，几小时内就能在另一条街上变成现金；大额买酒在风控模型里本身就是正常消费场景，不容易触发拦截；茅台单价透明，几瓶就能凑出目标金额，骗子不需要比价，照着账户余额下单就行。被骗走的不是一串数字，是一批随时可以变成钱、但已经和受害者的账户切断联系的东西。
⚖️ 三、反思与调整：平台的风控拦得住“异常转账”，拦不拦得住“像正常人的骗子”
这里有一道被这次事件照得很清楚的缝隙。
过去几年，支付平台和银行在反诈上的投入主要集中在转账环节：异常大额转账、深夜向陌生账户汇款、短时间多笔转出，这些都有相对成熟的预警模型。但王女士的订单走的不是“转账”，走的是消费。骗子用她的账号、她的密码、她的“先用后付”额度，在一家她常用的外卖平台上买了一堆单价高、易出手的商品。从平台风控的视角看，这甚至可能算不上“异常交易”——一个用户一次性买几瓶好酒和一部手机，在数据上并不天然等同于诈骗。
反诈的防线如果只设在“钱从A点到B点”这个动作上，就会漏掉“钱从A点变成货物”这条路径。
另一个被低估的环节是求职场景本身。招聘平台上的“企业人事”身份核验、面试流程的规范性提示、对“屏幕共享”“远程操作”这类高风险请求的实时阻断——这些工具在技术上并不难实现，但它们的部署密度远远不如转账环节的反诈提醒。骗子不需要攻破招聘平台的数据库，他们只需要在私信里扮演一个穿着正装的HR，然后把受害者引导到一个招聘平台管不到的视频会议软件里。王女士的警觉救了她自己，但“警觉”不应该是最后一道防线。
四、历史关联：“借壳”这件事，骗子练了几百年
用正当名义做不正当的事，是骗术史上最古老的手艺之一。
明清时期的伪官诈骗中，有人冒充官员、伪造文书印信，以“办案”“查税”“补缺”为名，让受害人自己把钱财交出来。骗术的核心从来不是“抢”，而是让受害者在一个看起来合理的情境里自愿完成对方想要的动作。王女士的“面试”和这类旧骗术在结构上是同一种东西：穿正装的人在镜头那边，流程走得一本正经，要身份证是“存档”，开屏幕共享是“配合面试”——每一个动作单拎出来都有看起来说得通的理由，唯一不合理的只有把它们串在一起的那个目的。
区别在于工具。古代骗子伪造的是文书，今天的骗子利用的是屏幕共享这个把私人屏幕变成公共直播间的功能。工具越便利，“借壳”的成本就越低。而防御的逻辑古今相通：不是去分辨每一个“壳”的真假，而是守住那条底线——没有任何一个正当的理由，需要你把正在输入验证码的屏幕，实时展示给一个你从未见过面的人。
唤羽师观点
王女士这四万块最后追回来了，靠的是民警三小时跑到快递站点的速度。但反诈不能把“运气好”当成主要防线。 这个案子真正值得记住的，不是“视频面试要小心”这种笼统提醒，而是那条清晰的因果链：骗子要的不是你的简历，不是你转账，甚至不是你的密码——他们要的是你亲手点开屏幕共享的那个瞬间。从那一刻起，你手机上的每一次输入，都变成了对方的现场直播。求职场景的反诈工具需要从“转账拦截”延伸到“高风险操作阻断”，招聘平台和视频会议工具之间也需要有一条信息互通的防线。但站在个人的角度，判断标准其实可以简化成一句话：面试可以视频，可以看简历，可以问经历，但没有任何一场正常的面试，需要你让别人的眼睛住进你的手机屏幕里。