昨天差点被骗钱，在银座消费完就收到了银联的短信说我的卡境外支付被关闭了，让我点开链接重新认证。当时就觉得有点奇怪，这个链接看起来也不太正经，出于好奇还是点进去看了一下，输入卡号之后，要输入 CVV 和到期时间，然后输入手机号获取验证码（这一步超级慢大概要转一分钟），这个时候已经可以确定 100% 钓鱼网站了，最后收到了银行短信说要支付 10000 多人民币，这就更加明显了。
我不理解的是为什么这个短信确实是银联的号码发过来的，怎么做到的？另外他们怎么知道我刚刷卡消费完一笔钱。
https://twitter.com/m1ssuo/status/2051856328956747858
