一位读者曾深信自己精明过人，绝不可能被诈骗分子蒙蔽——直到她真的上当，短短几分钟内损失了数万欧元。

　　距离成为无形罪犯的受害者已过去数月，这位读者——我们姑且称她为简（化名）——至今仍在懊悔不已，诈骗的阴影甚至侵入了她的梦境。

　　上周她联系我们，并非为了追回损失，而是希望分享自己的经历能帮助他人避免落入同类骗局。

　　由于工作性质，简需要时刻关注网络犯罪的最新动态——她也确实做到了——即便她能清晰区分短信钓鱼和语音诈骗，甚至能精确到百万位数地说出爱尔兰消费者每年因诈骗损失的金额（约3亿欧元），她依然中了圈套。

　　如今她坚信，这种事既然能发生在她身上，就可能发生在任何人身上。“我简直不敢相信自己会上当。我的工作经常涉及网络安全话题，正因如此，我觉得自己更加愚蠢了。”她坦言。

　　简居住在爱尔兰，但幸运地在欧洲阳光更充沛的地区拥有一处度假屋。她向我们透露了度假屋的位置，但要求隐去具体信息，因为事发后她仍感到强烈的羞耻，非常担心社交圈内的人知晓此事。

　　我们坚决认为简的羞耻感用错了地方——也完全不同意她用“愚蠢”形容自己——但我们在许多案例中都见过类似反应：网络犯罪的特性常使受害者自责，而这种情绪在传统犯罪形式中往往不会出现。

　　简的故事始于充满希望与快乐的阳光之地。她深知自己在海外拥有的这处房产何等幸运，去年因房屋需要翻修，她开始着手推进工程。

　　她完成了所有必要步骤：通过口碑获得推荐，向多家服务商索取报价，并在工程开始前将项目细节清晰列明。

　　甚至在动工前她就注意到不寻常之处：与爱尔兰多数承包商不同，这位身处阳光之地的工匠没有要求任何预付款或分期付款。双方约定工程全部结束后一次性结清款项。

　　一切按计划推进——直到彻底失控。

　　“我们对他非常满意，他的工艺精湛绝伦，”她说，“他倾注心血完成工作，甚至超出了合同范围。你能感受到他是带着热爱工作的。”

　　至此，这仍像个完美梦境。

　　工程结束后，承包商通过邮件发来总额约3万欧元的发票。简在登机返回爱尔兰时用手机扫了一眼文件，确认一切无误。

　　“好戏就从这里开始了。”她苦涩地说。

　　“收到发票十分钟后，我又收到来自承包商邮箱的第二封邮件，声称误报了国际银行账户号码，要求将款项汇至另一个账户。”

　　这原本是唯一的危险信号，但简错过了。

　　她之所以疏忽，是因为两封邮件仅账户号码不同，发件邮箱却完全一致。“我当时只顾着登机，扫了两眼邮件就没再多想。”她回忆道。

　　回到爱尔兰几天后，她开始处理付款。按照习惯，她先邮件告知承包商将先转账100欧元测试账户，再分多次付清余款。对方立即回复表示同意。

　　这种分期付款方式其实并不常见（包括本栏目也不建议），但简这么做既是为保护自己，也是为对方考虑——她最不希望因转账失误而在欧洲银行网络中追款数日。

　　于是简向新提供的账户转了100欧元，并邮件通知承包商。几乎同时她就收到对方确认到账的回复——如今跨行转账的速度就是如此迅捷。随后她分批付清了全款。

　　简满心欢喜地期待着重返焕然一新的度假屋，直到一周后收到承包商的友好邮件：附上完工照片，并委婉询问付款时间。

　　她顿时陷入困惑：明明已付款并收到书面确认。资金确已从她账户转出。

　　“那时我才恍然大悟，”她说，“立即致电承包商，对方称从未发送过第二封修改账户的邮件。我转发所有付款沟通记录，他却表示从未收到。当我换用其他邮箱发送时，邮件才成功送达。”

　　承包商紧急来电澄清：他只发过一封含正确账户的邮件；第二封邮件虽显示来自他的邮箱，实为伪造；他从未收到过分期付款的通知邮件，账户也未见任何入账。

　　简此刻才明白，这是典型的发票重定向诈骗。诈骗分子不仅控制了承包商的电脑发送虚假账户，还拦截了她发往真实承包商的邮件。

　　虽然此类诈骗通常针对企业而非个人，但简的经历证明无人能绝对免疫。诈骗手法其实很简单：冒充供应商通知账户变更，诱使受害者将款项转入犯罪分子控制的账户。

　　从事相关行业的简其实熟悉这种骗局——她知道都柏林动物园、国家国债管理局等爱尔兰大型机构都曾中招——但当她需要迅速行动时，时间却已不在她这边。

　　“我发现时已是晚上六点，只能等到次日早晨联系银行。那是我生命中最漫长痛苦的夜晚，”她说，“更糟的是，付款时间已过去整整一周。”

　　银行表示将尽力追款但无法保证，警方立案后的调查前景同样黯淡。最终银行仅追回两千余欧元，超过80%的资金石沉大海。

　　网络安全专家检测确认简的电脑未被入侵，并“百分之百确定承包商的电脑已遭渗透”。但承包商坚称自己的设备安全无虞，反而质疑简为何不通过电话确认转账。

　　“我从未想过要打电话，因为此前所有沟通都通过邮件且一切顺利。”她解释道。

　　简面临抉择：坚持认为是承包商的电脑安全问题导致损失应由对方承担，或是自认倒霉重新付款。

　　“我无法接受不付钱给这位工匠，”她说，“他的工作无可挑剔，还雇了工人且已支付工资。这笔工程款对他很重要。虽然损失金钱让我痛苦，但若不付款我会更加煎熬。”

　　她也考虑到拒付可能引发的法律纠纷——一场耗时耗力的诉讼最终成本可能远超已损失金额。“如果对簿公堂，很难判定责任完全在他还是在我。毕竟是我将款项汇入了非他提供的错误账户。”

　　简的直觉可能没错。爱尔兰虽缺乏大量判例，但英国、加拿大等司法管辖区曾有多个案例判决支持服务提供商，认定付款方有责任确保资金转入正确账户。

　　不过抛开判例，简最终决定全额重付，主要并非出于法律压力，而是基于内心的是非观。

　　第二次付款时，她采取小额分批转账，每笔都通过电话确认到账，并询问只有真承包商才知晓的工程细节以验明正身。“此刻我的信任已彻底崩塌，对一切都充满怀疑。”

　　最令她懊恼的是，自己本就对线上交易缺乏信任。“我向来不爱网购，对随处刷卡始终心存警惕，没想到竟在阴沟里翻船。”

　　这段经历给她留下了深刻伤痕。“我以为做对了所有事，仍损失巨款。唯一能改变的就是转账时打电话确认——这将成为我今后的铁律。在这个时代，你必须与收款方保持密切人际联系，反复确认对方身份。”

　　“我想，第二次付款给承包商是正确的选择。毕竟世事轮回，今日种下的善因，或许未来会结成善果。”