有一条规则的作用超过其余所有规则的总和，而且一句话就能说完：没有任何正当机构会要求用预付代金券代码付款。
税务机关不会，银行不会，法院不会，雇主不会，公用事业公司不会，医院不会，软件公司也不会。这条规则没有任何值得占用篇幅去罗列的例外，而且无论来电者对你了解多少，它都成立。
值得弄明白它为什么成立。一条你真正理解的规则，能在与一个极有说服力的陌生人接触后依然站得住。一条你只是背下来的规则，往往做不到。
谁绝不会开口索要
- 税务机关。 它们发信函。它们不会打电话要求立即付款，而且世界上没有哪一家税务机构会用 Neosurf 代码对账。
- 警察、法院和检察机关。 没有哪个警察机关会通过电话收款。逮捕令不能用卡券代码了结，保释金也不能。
- 移民和签证机构。 费用通过官方门户缴纳，以你本人的名义，对应一个受理编号。
- 银行，包括它们的反欺诈部门。 一家正在调查你账户欺诈问题的银行，不会要求你购买代金券、把钱转到"安全账户"，也不会要求你念出任何东西来证明身份。
- 公用事业、电信和互联网服务商。 停止服务的通知以书面形式送达，并留有回应期限。
- 雇主和招聘方。 钱从雇主流向劳动者。其余情形见要你购买代金券的虚假招聘。
- 房东和租赁中介。 在许多国家，押金按法定制度托管，而且在任何地方都不可能以代金券代码的形式托管。
- 医院、诊所和保险公司。 它们开账单。
- 航空公司、酒店和旅行社。 它们收银行卡，因为它们必须具备退款能力。
- 快递公司和海关。 真实的关税和手续费确实存在，但它们是在承运方自己的网站上或邮局柜台缴纳的，绝不会通过向来电者念出一串数字来缴纳。
- 软件和硬件公司。 大型科技公司不会为了病毒、退款或即将到期的订阅打电话给你。这一套路另有专文：假冒技术支持与代金券付款。
- 催收机构和执行人员。 受监管的催收方必须以书面形式表明自己的身份并说明原始债务。
- 慈善机构。 没有哪一次真实的募捐需要你在一小时内交出一个代码。
- 加密货币平台。 没有哪家真正的交易所会要求你先充入新的资金才能放行提现，也没有哪家会为此接受代金券。
这条规则为什么成立
机构回避代金券代码，不是出于谨慎。它们回避，是因为这类代码根本无法用作企业收款方式。
对账。 每一家机构都必须把一笔入账款项对应到某个账户、某张发票或某个案件上。而一个代金券 PIN 码到手时，不带付款人身份，不带参考编号，也不带任何对它们系统有意义的时间戳。就算一家公司愿意接受，它也说不出这是谁把账付了。
审计。 账目要接受专门追踪资金进出的人的检查。一件由员工兑付、仅以一张凭条照片为凭据的无记名支付工具，是无法审计的——而且这等于在邀请那名员工把代码据为己有。
监管。 金融机构和公共部门必须知道是谁在向它们付款。接受匿名价值与这项义务直接冲突，而这也正是预付代金券一开始就受到反洗钱规则约束的原因之一。
退款。 机构必须有能力把钱退回去。已被使用的代金券余额无法退还给购买者，因为发行方没有任何把购买者与兑付行为联系起来的记录。
一件无法追踪、无法对账、无法审计、无法退款的支付工具，不是供机构使用的支付工具。它是供那些正需要这四种属性统统缺席的人使用的支付工具。
代金券究竟是什么
预付代金券是一种无记名支付工具。它相当于装在信封里的现金，只不过这个信封可以由任何读到那串数字的人、在任何国家、在几秒钟内打开，而你手上那张纸只是一张收据。
PIN 码就是价值本身。无论是一个十六位的 Paysafecard 代码，还是另一个品牌采用的格式，数字才是钱，纸不是。
把代金券代码念出来，与把现金递出去是同一个动作。在那之后，不存在任何还能反悔的环节。
一条能识破一切的区分
在预付代金券的每一种正当用途中，代金券都是你自己选的。在每一场骗局中，都是别人替你选的。
代金券有其平常的用途。在自家结账页面列出该品牌的商户处付款。在网上购物时不暴露银行卡信息。送给某人一笔固定金额。为自己在某项服务上的支出设定上限。把不再需要的一张卖掉。在上述每一种情形中，选择这件工具的都是你自己。
欺诈没有这种自由。它必须要一笔无法追踪、无法撤销的付款，所以索要总是很具体，而且通常还附带指示：这个品牌，这个面额，那家店，别让收银员劝退你。这种具体性本身就是招供。
三个问题，按顺序
- 这次接触是谁发起的——他们还是我？
- 支付方式是谁选的——他们还是我？
- 是否存在一个以分钟或小时计的期限？
如果答案是他们、他们、是，事情就已经定论了。他们对你的任何了解都不会改变这道算术题。姓名、住址、出生日期、卡号后四位以及近期消费清单，在数据泄露之后统统在市面上流转。掌握你的个人信息，只能证明某处发生过泄露，不能证明其身份正当。
事情正在发生时该怎么做
挂断电话。就算挂断的是一个真实来电，你也不会有任何损失——真正的机构会给你写信，而且不会介意。然后自己去找号码，在账单上、在卡背面、或者在该机构自己的网站上，如果你有另一部电话，就用另一部打回去。
不要念出任何数字。不要拍下任何凭条。不要因为有人要求就安装远程访问软件，无论它叫什么名字，无论对方自称是谁。在你买任何东西之前，把这件事出声说给房间里的某个人听，或者打电话说给家人听：把这个要求向另一个人描述一遍，比任何办法都更可靠地能打破那种蛊惑。
如果你正站在收银台前买好几张代金券，而店员问你买来做什么，请如实回答。许多零售商的员工正是因为这个原因才被培训去问这个问题，而这个问题的存在就是为了帮你。
人们确实容易混淆的几种情况
一位朋友发消息来要一个代码。 用你已有的号码，通过通话或当面核实。账号被盗是很平常的事，而那条消息读起来会很像本人，因为攻击者掌握着历史聊天记录。
某个网站在自家结账页面列出了 Paysafecard 或 Neosurf。 这是一笔正常交易。你身处一个自己选择的网站，购买自己想要的东西，价格看得见。
一家兑换机构要你提供代码。 当你出售一张代金券时，代码就是被出售的标的，所以它当然要交出去——但交给的是一家你能够辨识的企业，它在付款之前会核实你的身份，会向发行方核验这张代金券，会公开自己的费率和条款，并为你提供投诉途径。这就是这个流程本该有的样子。反过来，如果你是因为别人叫你买而去买代金券，那么兑换机构并不是一条变通之路。那只是同一场欺诈，多加了一个步骤。
有人提出以高于面值的价格收购你的代金券。 没有人会为一件无记名支付工具支付溢价。溢价是诱饵，代码才是目标。
如果已经发生了
当天就行动。保留好凭条和序列号，通过每家发行方自己网站上的电话联系它们，向警方报案；如果涉及银行卡或转账，还要告诉你的银行。未使用的余额有时可以冻结，已使用的则不行。处理顺序见你把代金券代码发给了别人。
另外，为下一通电话留着一句话，因为一定还会有下一通。任何无法以自己名义收款的人，都已经清清楚楚地告诉了你他是谁。