不时传出暴雷、倒闭消息的教育机构，近年来被骗子盯上了。
近日，有报道称山东德州的李女士在办理网课退费时，被骗52万元。事情的起因是，李女士报了某教育平台的课程，课还未上完，有人主动联系其退费。对方称下载某APP完成任务即可退费，李女士在该软件充值3000元后得到3600元返利并提现，此后，李女士多次投入数十万元，后发现无法提现，客服失联。
看似离谱的骗局，近来却屡屡出现。
更让人防不胜防的是，但凡有机构传出疑似业务收缩、资金链断裂的风吹草动，立刻就会有诈骗分子跟进，伪造相应机构出具通知，向对应学员定向精准诈骗。去年“双减”以来，不少教培机构宣布收缩、转型时，就有过一批类似的诈骗。
面对退费诈骗，教育部、公安部也在7月份发布预警提示，“防范以校外培训退费名义实施诈骗”，其中提到，正规退费流程一般会以原路返回的形式返给本人缴费账户，凡是退款时要求额外支付费用的，都是诈骗。
为什么有关部门屡屡提醒、不停有机构出面澄清的退费骗局，依然猖獗？我们从事件的亲历者和从业者身上，来找找答案。
一、“报班花了3900元，退费被骗10万”
最初看到这样的短信，小白半信半疑，但还是打算一试。
据他回忆，入群之后就有客服发了一个协议文件，上面写着大鹏教育在疫情期间资金链断裂，把债权转让给了另一个叫“IDG资本”的公司，由新接管的公司来给学员退费。对方还指示来退费的群友把交了的学费凭证发在群里，小白照做了。
核对之后，对方给出了三种退费方案，即注入退费本金50%、35%、15%中的任一金额作为回款基数，当天分别完成退费金额的100%、60%、30%（注入金+退费金额一并到账）。
小白的第一反应是怀疑的，没有选择立刻操作，但随后他看到群里有很多人自称也是退费的学员，一直在晒自己退费成功的截图，他有一点动摇。
真正攻破小白信任防线的，是自称同是受害者的群友的私信。“对方声称也是来退费的，还没收到退款，问我钱退回来了没，我说没有。过了十几分钟，他又跟我说，他的退款到账了。就是这个群友，让我彻底相信了退费，这就是错误的起点。”小白说。
陷入骗子套路里的小白开始跟着退费群里的指示操作。他选择了注入50%的金额，即1950元。对方提供了一个链接和银行卡账号，充值页面看起来像炒币平台，注入资金后，对方声称十分钟后就可以绑定银行卡提现。
然而，提现失败了。对方排查后指出是小白填错了银行卡号，多了一位数字，“客服的说法是信息填错导致账户被冻结了，需要继续注入钱才能解冻，金额是我的退款总数和刚才注入的50%，即5850元。”
此时，小白已经完全信任了对方，以为是自己操作失误，他便根据指示再次充值，又一次提现失败了。
客服表示两笔钱需要分开充，操作错了导致账户异常，需要再次注入上述金额的两倍来解冻。小白又充入了11700元。不出所料，又一次提现失败，这一次的理由是，“银监会监管到了这笔钱有异常，对方还提供了所谓的银监会盖章的文件，说我需要再支付双倍的钱。”
小白只得又充进去23100元，还是提现失败。对方又说需要“IDG资本”公司给小白提供一个证明作为担保才能最终让账户解封。这一次，骗子狮子大开口，声称担保公司支付9.8万元，小白也需要支付9.8万元，所有注入的资金都能提现。
小白立刻表明自己没有这么多钱，对方提示可以借网贷，小白查看了他在某借款平台上的额度只有6.1万，规划师说可以帮忙垫付剩下的钱。一番操作后，小白总计充入104400元，依旧提现失败。
随后，对方表示，经审核，他的情况符合“退费条件”，也给出了退费方案，同样需要先注入退费本金，才能将注入金和本金一起退还。
在怀疑之际，和小白的经历类似，寻月也遇到了退费群友，对方以过来人热心帮忙的身份出现，自称“昨天就退费了”，他还好心给寻月找了办理专员”，并强调“都是难友，这个学费拖了我将近一年”。
当寻月注入资金后，不出意外地，也因为“输错了一位数”，账户被冻结了。
好在寻月在第一笔资金提现失败后察觉到了异常，及时放弃了退款，这才避免了更大的损失。
除了小白和寻月，网络上这样的案例还有不少。
二、用户是怎样一步步受骗的？
事后回想，小白觉得刚进群的时候，群里的退费截图带给了他很大的错觉，而私下加他好友的那个托，让他更信任这件事情。“骗子就是抓住了我们想退费的心理，用的也是我没听过的套路。”
小白也有过一些怀疑，但是他心里想的是，“注入了这么多钱，我要赶快提现，一取出来我就不跟他再说了。”而且规划师全程是一副来帮学员解决问题的姿态，说要从新公司那边帮大家把钱退出来，“对方这种服务的身份和口吻，迷惑性很大。”
回过神来，意识到自己被诈骗10万多，有6万多还是网贷时，小白整个人都懵了，“到现在两个多月过去了我还是很难过，也没跟家人讲，我只能自己承受，每天过得都很煎熬。”
反诈骗领域从业者张鹏指出，教育机构退费诈骗，可以说是由以前的客服类诈骗结合投资返利诈骗而来的综合类诈骗。
退费类诈骗，在操作手法上都有一些共同的套路。
大多数人刚开始有警惕性，诈骗分子可能会诱使受害者投入一些小钱，并让他们获得一定的利润，利用人性的弱点抓住受害者。最后，当完全取得受害者的信任以后，才开始真正的诈骗。
那么，这类型诈骗具体是怎么实施的，背后有哪些门道？
他还提到，数据传输时，公司一般会用一些技术手段来保证数据不被泄露。另外，公司日常给用户发送短信还会涉及到移动运营商和短信服务商。“所有这些环节都有数据泄露的可能性。诈骗团伙肯定是通过一定的方式破获了这些数据，有可能是这些公司被动被人收集到的，也有可能是内部人士为了一定的利益关系泄露了。”
被骗后的资金流向，就涉及到了一些洗钱方式，比如虚假投资理财平台。
在众多的退费诈骗案件中，诈骗分子通常要把受害者引到特定的平台上，先下载APP再通过一定的方式退费。“这个APP可能是大型诈骗团伙自己招聘技术人员搭建的平台，也有小的诈骗团伙会向黑产商购买现成的APP产品，自己做一些修改，设置一定的功能。这类型APP大部分都没有在应用市场上架，但通过他们的二维码或者链接就能下载成功。”张鹏说。
除了让受害者直接往APP里充钱，据张鹏介绍，还有一种吸金方式是让受害者往特定的银行卡号里充钱，而这个充值结果会在对应的APP或网页显示出来。就像前文提到的受害者小白，他的五次充值都是根据对方提供的银行卡号把钱转到了不同的卡上。
“诈骗者通常不会用一张银行卡短期内进行频繁的大额资金出入。这种银行卡，有可能是有人为了一些利益，在网上出售了自己的银行卡号、密码、U盾之类的东西，诈骗分子收购后拿来洗钱用。最后即使警方根据资金流向查到银行卡的主人，他其实只是个工具人。”张鹏说。
在这一诈骗链条上，上游是黑产信息交易者，中间是诈骗实施者，后续还有洗钱等违法行为配合。
三、诈骗套路千万条，自己谨慎第一条
过去多年来，被电信诈骗盯上的受害者众多。类型上，有冒充公检法诈骗、购物退货诈骗、贷款诈骗、杀猪盘诈骗，包括“双减”之后猖獗起来的教育机构退费诈骗。被诈骗的人群也已经从以中老年人为主逐渐转向了80后、90后、00后群体。
之所以呈现这样的特点是因为，大众的反诈意识虽然一直在提升，但诈骗分子的骗术也一直在升级，事件、场景、信息、话术，无一不是精心设计、紧跟社会热点，让一些人防不胜防。
想退费反被诈骗，不少人听来不可理解，但深入其中的人往往很难跳出这个圈套，从心理学上，也能找到一些答案。
中央财经大学心理学教授窦东徽向深燃解释，首先，在这种骗局中，诈骗团伙依托特定的社会事件背景锁定了一个特殊的群体开展诈骗活动。这两年很多教育机构确实遇到了困难，机构的暴雷风险是学员们时刻担忧的，这种神经紧绷的状态让人们对此类信息更加敏感，从而形成了一种心理准备定势（mindset）。
第二，诈骗分子利用了人们损失厌恶（lossaversion）的心理。人们厌恶损失，避免一个损失甚至比获得等额的收益让人感觉更有价值。因此，当获知有可能退费的时候，多数人倾向于极力抓住这根救命稻草。
在具体诈骗手法上，他分析，不法分子靠拉群、利用托等方法，让消费者感觉到在退费这件事上的“竞争”和“稀缺”，希望自己能“快人一步”。但决策一旦求快，就容易犯错误：无法对信息进行有效的甄别和判断从而导致盲信，为快速达到目的而讨好对方从而导致盲从。
第三，当受害者投入的钱越来越多，就形成了沉没成本的压力。“这种压力会让人产生强烈的认知失调：行为上，已经投进去那么多钱，认知上，如果遵循理性，考虑到可能被骗，这种行为认知的失调程度是让人难以接受的。”窦东徽提到，大多数人解决失调的办法是改变认知，即说服自己“我没有被骗，只要按对方说的做，再投一些钱，所有的钱会回来的”。
“所以到了后期，被骗者不仅被施骗者的谎言欺骗，也在编织谎言欺骗自己。旁人可能很难理解这种疯狂的行为，但身处事中的人，被双重谎言所缠绕，深陷其中不能自拔。”窦东徽解释。
醒悟后，报警，但一切为时已晚。
破获案件难度大，我们能做的就是注意力前置，把功课做在前面。
已经被强调了无数次的反诈宗旨依然需要重申。正如多位业内人士建议的：
如有入群、下载注册APP、点击链接、转账的指示，一律不要听从；