核心本质：骗子不需要欺骗所有人，只需要精准抓住一部分人的心理盲区，再配合手机系统规则，完成诈骗闭环。
1. 人群筛选：广撒网，等待目标人群上钩
骗子批量群发海量短信，是一个筛选机制。大部分人会直接忽略短信，但总有一部分人容易中招：
有的人看到“官方通知”习惯选择相信；遇到紧急提示容易慌乱，来不及冷静辨别；不了解手机安全风险，分不清真假软件；或是出于好奇，想点开查看附件、照片。
骗子只需要命中这一小部分人，诈骗就能获利。
2. 心理攻心：制造情绪，瓦解警惕
针对筛选出来的目标，骗子刻意制造情绪冲击。利用害怕损失、信任权威、好奇窥探等人性特点，编造快递滞留、账户异常、积分即将清零、亲友照片等场景。
当人被焦虑、紧张、好奇裹挟时，理性判断能力下降，就会下意识点开链接。
3. 链接伪装：隐藏陷阱，降低防备
短链接掩盖真实恶意网址，肉眼很难分辨真伪，将用户跳转至骗子搭建的虚假网页。
4. 双路线实施骗局
①木马陷阱：网页诱导下载伪装成插件、系统更新的安装包。手机系统本身会拦截陌生程序，骗子靠话术哄骗用户手动放开安装权限。安装完成后木马申请短信、无障碍等高风险权限，盗取验证码、通讯录信息。
②钓鱼陷阱：高仿官方登录页面，诱导用户主动输入账号、密码、验证码。信息直接提交到骗子服务器，无需安装任何病毒。
5. 最终结果
隐私泄露、账户资金被盗，骗子还能利用获取到的信息继续诈骗受害者的亲友。