昨天朋友小林被冒充快递客服的私信骗了2800块——对方发来一个带二维码的‘物流异常’链接，点进去填了银行卡号和验证码，钱就没了。其实只要提前调几个设置，这种套路根本进不了聊天框。
一、关掉陌生人主动私信入口
微信默认允许“通过手机号/微信号”加你的人直接发消息。骗子批量注册小号，搜到你的手机号就开聊。去【我→设置→隐私→添加我的方式】，把‘手机号’‘微信号’‘QQ号’这三项的‘允许通过该方式找到我’全部关闭。只留‘群聊’和‘我的二维码’（且确保二维码不外泄）。
二、开启‘加好友需验证’+‘私信需先加好友’
QQ更得盯紧：打开【设置→隐私→消息接收设置】，勾选‘仅接收我的好友消息’；再进【权限设置→好友验证】，打开‘需要回答问题才能添加’，问题设成只有熟人才知道的答案，比如‘咱家猫叫啥名？’。微信同理：【设置→隐私→添加我的方式】里，务必打开‘加我为朋友时需要验证’，并关闭‘可通过微信号搜索到我’。
三、识别真假客服的硬核细节
真客服绝不会索要验证码、密码、短信链接。注意看头像和昵称：冒充微信支付的账号，头像常是模糊的微信LOGO截图，昵称写‘微信客服-02’这类带编号的；而官方账号认证信息里一定有蓝色‘V’标+‘腾讯公司’字样。遇到‘订单异常’‘账户冻结’等话术，直接打APP内‘我的→帮助与客服’里的官方电话，别信私信里给的号码。
附：快速自查清单
✅ 微信：设置→隐私→添加我的方式 → 关闭所有非必要入口
✅ QQ：设置→隐私→消息接收设置 → 勾选‘仅好友可发消息’
✅ 所有平台：关闭‘允许陌生人查看我最近十条朋友圈’
✅ 收到含链接/二维码的私信 → 先截图，再长按链接选‘复制’，粘贴到浏览器地址栏看域名（非weixin.qq.com或qq.com的一律不点）上周邻居王姨按这三步重设后，三天内没再收到一条诈骗私信。安全不是靠运气，是把漏洞一个个拧紧。