实测来看，所谓“积分抵扣”往往只是第一步诱饵，真正目的是让消费者额外付款。中国科学院大学密码学院院长荆继武表示，搭建假网站的操作不难实现，页面上呈现出的所谓巨额积分，只是诱导用户的假象。

　　仿冒网站的引流短信不仅在内容上迷惑用户，还会用相似域名误导用户进入。比如，用“I0086”“1oo86”冒充中国移动统一客服电话，“10086”兑换积分礼包，利用部分数字、字母在视觉上的相似性，混淆视听。几个字符之差，隔开的就是官网和陷阱。

　　“积分兑换”骗局已成为

　　可自我复制的黑灰产链

　　中国消费者协会律师团律师芦云分析，这类骗局最终有两种走向：一类是诱导用户下单后，发来低价商品；另一类则更直接，下单后订单完全关闭，用户找不到退款入口，也无法追回已付款项。

　　荆继武进一步提示，对于要求输入个人隐私信息的页面，一定要高度警惕，这些信息，很可能成为二次诈骗的基础。诈骗分子可能通过陌生链接，诱导受害人下载虚假App，或者直接点击链接，套取身份证信息、银行卡号码、银行卡密码等个人信息；再诱导受害人在虚假App里“购物”转账，甚至植入木马，转走银行卡内的资金。

　　北京邮电大学互联网治理与法律研究中心主任谢永江分析，“积分兑换”骗局已成为一条能够自我复制的黑灰产流水线，整个链条中包括短信引流，仿冒商城，诱导收款，劣质发货，甚至关停跑路。