从这里开始，按此顺序
- 停下。 不要再购买任何代金券。不要再发送任何代码，包括你已经买下但尚未交出的那些。不要接回拨电话。不要发消息说明你已经知道了。提醒对方没有任何好处，也不存在"再付一笔就能了结此事"的可能。
- 找到票券和收银小票。 你需要序列号、代码、金额、日期、时间和店铺名称。在票券出现任何变化之前，先把它的正反两面都拍下来。
- 立即联系代金券发行方。 使用票券上印的电话或网址，或者在浏览器中手动输入品牌自己的网站——绝不要用索要代码的人给你的号码。把话说明白：这个代码是通过欺诈从我这里取走的，请冻结它并告知余额。提供序列号和代码被泄露的时间。无论对方告诉你什么，都要索取一个受理编号。
- 如果你是用银行卡付款的，现在就给银行打电话。 使用卡背面的号码。告诉他们发生了什么，请他们检查账户；如果你的卡片信息曾出现在屏幕上或被念出来，就申请换一张新卡。
- 趁记忆还清晰，把时间线写下来。 时间、金额、对方说了什么、你被要求怎么说。这类记忆消退得很快，而之后你做的每一份报案都会问到它。
- 报案， 按下文所述办理。
发行方能做什么，不能做什么
尚未被使用的代码有时可以被冻结。部分使用过的代码偶尔还留有可以保住的余额。这两种情况都值得在几分钟内、而不是几小时后去询问。
但要对通常的答复有心理准备。常见的情形是，交到诈骗者手上的代码几乎立刻就被掏空，往往在你正在通的那通电话还没挂断之前。这正是他们要一直保持通话的原因，也是他们要你把数字念出来而不是寄出去的原因，更是他们要你一走出店门就拍下票券照片的原因。
此外，对于持有人自愿泄露的代码，发行方通常没有退款义务。这类产品的设计就是：谁持有代码，谁就拥有其价值——而这恰恰也是它们对犯罪分子有用的原因。但仍然要问，礼貌地问，并要求书面答复。
如果发行方告诉你余额未被动用，今天就自己把它花掉，买点日常的东西。一个仍然有效、却躺在抽屉里的代码，随时还可能被人拿走。
你的银行能做什么，不能做什么
如果你是用银行卡买的代金券，那笔交易本身完全名副其实：一家店把代金券卖给了你，并且交付了。这使得申请拒付很难成立，而这一点最好在你开口之前就知道，而不是之后。
不管怎样都要打这通电话。理由不是退款，而是牵涉其中的人现在可能已经掌握了你的银行卡信息，可能看过你的屏幕，也可能控制过你用来办网银的那台电脑。银行可以监控账户、冻结卡片、标记这种模式。如果在任何时刻有人远程访问过你的设备，一定要明确说出来——这会改变他们接下来的处置方式。
值得保留的证据
- 代金券票券本身，即使余额显示为零。
- 收银小票，以及银行卡对账单上的那一条记录。
- 整段对话的截图，要在你拉黑任何人之前截取。拉黑往往会让你再也看不到那个对话。先截图，后拉黑。
- 电话号码、电子邮箱、账号昵称、链接、钱包地址，以及对方索要时的原话。
- 你写下的时间线，以及总金额。
向哪里报案
- 警方，或你所在国家的欺诈举报机构。 大多数国家都设有这样的机构，通常挂靠在警方或金融监管机构之下。之后银行、保险公司和雇主往往会要求提供案件编号或报案编号。
- 最初接触发生的平台——交友软件、招聘网站、交易平台、通讯服务、社交网络。它们可以关闭账号，并保全你无法保全的记录。
- 代金券发行方，如果你还没有联系过。
- 零售商，尤其是在同一家店买了多张代金券的情况下。较大的连锁企业设有损失防范团队，会追踪此类情况。
报案很少能把钱要回来，与其暗示相反，不如直说。报案的作用在于汇聚。一份报案只是一个奇怪的下午；而一连串指向同一渠道的报案，则是监管机构或警方部门可以据以采取行动的东西。
第二场骗局紧接着到来
几天或几周后，会有人主动提出帮你把钱追回来。网站做得很气派的资产追回公司。区块链调查员。律师。自称来自警方网络犯罪部门的来电者。有时是一个自称也曾受害、后来全额挽回损失的人。他们会索要一笔费用，或者你的身份证件，或者远程访问权限，好让他们"追踪"资金。
守住这四条底线：
- 没有任何真正的警察机关或政府机构会为追回被盗资金收取费用。
- 没有任何真正的追款服务会要求用预付代金券或加密货币付款。
- 没有任何真正的追款服务会主动先来联系你。
- 任何一开口就知道你损失确切金额的人，要么读过你的报案材料，要么买到了你的个人信息。
另外也值得弄清楚，代金券兑换服务能做什么、不能做什么，因为有些人抱着"撤销交易"的期望找上门来。兑换服务从合法持有代码的人手中买入代码，在支付任何款项之前向发行方核验，并在任何资金转出之前确认此人的身份。对于已经被使用掉的代码，它没有任何办法把价值追回来，别人也没有。任何声称能做到这一点的服务，都是在向你兜售第二笔损失。
如果有人要你经手别人的钱
这类骗局的有些版本根本不从你身上拿钱。你收到资金，或者收到代金券代码，然后被要求把价值转出去。不请自来的工作邀约和漫长的恋情最终都通向这里。这属于经手犯罪所得，而"被骗"这一点只有在你自己主动说明的情况下才对你有利。停下来，保留每一份记录，并在别人向银行和警方举报你之前，先由你自己告诉他们。
事后
告诉一个你信任的人。羞耻感在每一种此类欺诈中都是承重结构：孤立是被刻意制造的，那句教你对收银员说的谎话，存在的目的就是让你成为共谋，而损失最大的人几乎总是那些独自撑到最后的人。被以此为生、天天演练同一套剧本的职业骗子欺骗，一点也不愚蠢。
如果这件事发生在年长的亲人身上，请忍住让他们交代清楚的冲动。做该做的实际步骤，陪着他们打那些电话，别搞审问。被弄得觉得自己很蠢的人会不再告诉任何人，而这正是下一个来电者所依赖的。
最后三件收尾的事。如果你发送过身份证件的照片，请把它当作身份盗用风险来对待，留意是否有人以你的名义开立账户。如果你在这段对话中重复使用过某个密码，请把所有地方的密码都改掉。要预料到还会有人继续找上门来，用同一个号码，也用电子邮件，并且要明白为什么：你的个人信息如今躺在一份会被转卖的名单上。了解这套套路是怎么运作的，是在钱早已追不回来之后仍然有用的部分。