美国GUCCI网站深夜十一点四十七分,洛杉矶的雨声隔着双层玻璃窗变得恍惚而遥远。林薇蜷在租来的转椅上,笔记本电脑的蓝光将她瘦削的脸映成一片惨白。她第三次输入信用卡号,手指在键盘上悬停了两秒——屏幕左上角的绿色锁头标识安安静静地亮着,旁边是那个她反复确认过无数遍的域名:www.gucci.com/us。 《美国GUCCI网站》。她在心里默念了一遍这个仿佛带着烫金光泽的名字。这是她攒了整整八个月的成果,从代购群里抢来的限量码,加上信用卡临时提升的额度,足以买下那只JACKIE 1961中号手袋——那种她在Instagram上标记了一百多次的、麂皮与金属交织的小众款。三个月前的生日,她在北京三里屯的柜台前站了十分钟,导购用甜美的嗓音告诉她“全球断货”。而现在,她身处洛杉矶,手指距离那只包只差一次“确认下单”。 左下角的系统时钟跳到了11:51。她深吸一口气,点下了“Place Order”。 页面停顿了两秒,然后弹出白色对话框:“Thank you for your purchase! Your order will be shipped within 5-7 business days.” 紧接着,一封确认邮件落入了她的Gmail收件箱,发件人赫然显示“Gucci Customer Service”。她盯着那个金色的双G标志,心跳快得像要撞碎肋骨。她截图,发朋友圈,配文:“跨越重洋的相遇。”然后关灯,躺下,在雨声里带着微笑入睡。 第二天早晨,她是被手机震动吵醒的。 三十秒内,三个银行通知弹出来:一笔消费$2, 350,一笔退款$0,一笔账户余额变更——剩余$17.82。她刷地坐起来,血液瞬间冲上头顶。她颤抖着打开《美国GUCCI网站》,输入订单号,系统却显示“Order not found”。再查发件邮箱,那封确认邮件发件人地址末尾多了一个无声的字符“g”。不是 gucci.com,而是 gucci.com.g。 是钓鱼页面。一比一克隆的《美国GUCCI网站》,实时镜像,SSL证书甚至都伪装过。她呆坐在床沿,指甲掐进掌心,眼泪无声地砸在手机屏幕上。她拨了银行电话,等了四十分钟,人工客服告诉她:“这笔交易已经清算,无法撤销,建议您联系当地警方。”然后又补了一句,“最近很多留学生在我们这里投诉类似网站。诈骗团伙专门针对中国用户的消费心理做了一套定制界面。” 她报了案。洛杉矶警察局的值班警探是一个留着灰白胡须的中年人,叫莫里斯。他一边嚼着干瘪的口香糖一边听她描述,最后摊了摊手:“Miss Lin,这种事每周都有十几起。服务器在境外,IP伪装成俄勒冈州,钱流进一个离岸账户——我们束手无策。您最好联系银行走保险理赔。” 林薇站在警局门口,手里捏着一张案件编号的纸条,看着灰蒙蒙的天,突然觉得自己像个被剥空了的钱包。 回到公寓,雨已经停了。她坐在电脑前,机械地再次打开《美国GUCCI网站》——这次是真正的官网,域名干净,页面优雅,模特微笑。可她再也点不下任意一个“Add to Cart”。她想不通:自己明明逐字核对过网址,截了图,甚至复制了页尾的隐私条款去验证,那个冒牌网站究竟怎么骗过她的?心算?不,是精准的对她这种“代购焦虑症”买家的心理预判——限时折扣、库存紧张、最后一件。每一步都踩在她的恐惧点上。 屏幕右下角突然弹出一封新邮件。发件人:GHOST,主题:I know what happened. 她心跳漏了一拍,犹豫了三秒,还是点了进去。 邮件正文只有两行字:“The fake Gucci site you visited was run by my employer. But your money is still recoverable. Want to help yourself and get it back? Reply ‘yes’ within 10 minutes.” 下面附了一个链接,跳转到一个看上去像随机字符的网页。林薇咬住下唇,指甲再次掐进掌心。她看了看手机银行里那串冰冷的数字,又看了一眼任务栏里那个被永久收藏夹记的《美国GUCCI网站》图标——它现在像一道伤疤。她深吸一口气,指尖悬在键盘上,然后打出了一行字: “Yes. Tell me what I need to do.” 窗外的雨又落了下来,洛杉矶的夜晚重新变得模糊而喧嚣。而她在自己制造的寂静里,按下发送键,迈进了那个比《美国GUCCI网站》更深、更暗的洞。深夜十一点四十七分,洛杉矶的雨声隔着双层玻璃窗变得恍惚而遥远。林薇蜷在租来的转椅上,笔记本电脑的蓝光将她瘦削的脸映成一片惨白。她第三次输入信用卡号,手指在键盘上悬停了两秒——屏幕左上角的绿色锁头标识安安静静地亮着,旁边是那个她反复确认过无数遍的域名:www.gucci.com/us。
《美国GUCCI网站》。她在心里默念了一遍这个仿佛带着烫金光泽的名字。这是她攒了整整八个月的成果,从代购群里抢来