结案报告
先在心里或纸上作答，再打开「对答案」。
1. 这封扣款通知用了哪些手法？（多选）
- 不放链接，叫你自己去搜索
- 宣称已经开始扣款，制造急迫感
- 用真实的姓名、手机与睡眠数据取得信任
- 伪造成 beatbird.app 发出
- 附件夹带恶意程序
对答案
不放链接、宣称已经开始扣款制造急迫感、用真实的姓名、手机与睡眠数据取得信任。信不是伪造成 beatbird.app 寄的：发件域名就是 kq3fz.idv.tw，验证也是替它通过；信里也没有附件。
2. 假客服要芷宁扫的 QR code 做了什么？
- 把她的涟漪账号关联到诈骗者的电脑
- 在她手机上安装监控程序
- 授权信用卡自动扣款
- 让网站取得她的涟漪密码
对答案
把她的涟漪账号关联到诈骗者的电脑。QR code 解出来是 ripple://link-device，也就是涟漪的「关联新设备」。对方没有拿到密码，也没有在她手机上安装东西。
3. 诈骗名单是用哪两份数据拼起来的？（多选）
- F-01（衡准精算）
- F-02（浪花行销）
- F-03（云杉数据）
- 2024 年好物团购网泄露名单
对答案
F-02（姓名、邮箱、手机）与 F-03（avg_sleep_30d）。两份用同一套 user_hash，对起来就是诈骗信上的数据。团购网泄露的是芷宁的主邮箱，诈骗信却寄到只给过 BeatBird 的别名。
4. 是谁把数据流出去的？
想好了就点名字。指认错的话，数据保护长会告诉你。