识别假冒客服：来电显示和专业话术都不是凭证
假冒客服往往会使用熟练的语气、准确的机构名称，甚至能说出部分个人资料。它们试图让你把“听起来专业”误认为“身份已经验证”。银行账户相关的来电、短信和私信应当以核验渠道为准，而不是以对方掌握多少细节为准。最关键的主动权是：由你决定回拨到哪里。
来电显示可能被伪装
手机显示的名称或号码可以作为提示，却不应被当作最终证明。诈骗者可能使用技术手段让来电看似来自熟悉机构，也可能声称正在把电话“转接到安全部门”。当对方说账户有风险并要求你马上操作时，可以礼貌结束通话，再从银行卡背面、对账单或官方应用内找到号码联系。真正的机构也应理解你需要核实。
专业术语不会改变信息边界
对方说“风控”“清算”“安全账户”或“验证流程”，并不会使索要密码、一次性代码或远程控制权限变得合理。一个假设场景是：来电者要求你把资金转到“监管账户”以防盗用。此时不应按其提供的收款资料操作，而应停止转账，从独立渠道确认是否存在该事项。不要因担心显得不配合而交出保护信息。
已知信息也可能来自其他来源
姓名、住址片段、最近购物类别或电话号码并非只有银行知道。公开社交内容、数据泄露、先前表单和猜测都可能让骗子的开场更具说服力。因此，核验不能建立在“他知道我的信息”上。相反，机构能否通过你主动找到的正式渠道确认事项，才更值得依赖。
回拨前先避免继续透露
如果来电使你不安，可记录对方自称的部门、时间和事项，但不要重复完整卡号、账户密码或验证代码。挂断后不要依赖对方给出的号码或短信链接，即使它们看起来与机构名称一致。打开官方应用内的联系入口时，也要留意应用是否来自可信来源、是否为自己平日使用的版本。
核实后仍要复查账户
若通话中曾透露任何敏感资料，或在其引导下点击过链接，即使后来确认对方不可信，也可检查近期登录、联系方式、收款人和交易记录。机构可能建议进一步的账户保护步骤，具体以其规则为准。及时、准确地说明情况通常比只说“我被骗了”更方便对方理解发生了什么。