愿者上钩：再安全的手机也可能抵不过人性的考验

我记得刚上大学那一会，在火车站，有一个陌生人说没钱坐车了，叫我给她10 块钱，我准备给的时候，她说其实是二十块，我说怎么又变成 20 了，她说我听错了，我突然感觉这是一个骗局就赶快走了。

多年以后，面对一个博主分享他妈妈被诈骗的故事，我会回想起来 2020 年那个遥远的夏天，即将走上工作岗位的我，遇到了来自“好友”的诈骗。

在吗

大学毕业后，我在广州的同学那里住了几天。7 月 4 日那天下午，阳光灿烂，我独自出门拍身份证照片，在路上突然收到一位 QQ 好友发来的信息，“在吗？”。我也没多想，就回了一句，啥事。然后她开始讲自己“出事”了： 我微信登不上了，想把钱先转到你银行卡里，你用微信帮我把钱转给我表姐可以吗？

我感觉这个做法很奇怪，问为啥登不上？

说着说着，她突然给我发来了一个视频邀请。

我就点了接通。

视频那头画面出来了几秒不到，我朋友的脸闪了一下，然后视频就“嗖”一下断了。

这时候我开始警惕起来了。

语气不对的人

这个朋友是我初中同学，虽然没有好到那种一起出去玩的程度，但一直以来都有联系，平时说话属于比较温柔和客气，相互尊敬。

结果那天她发过来的，有这种对话：

• “你在干嘛呢”
• “我不知道啊”

这种语气在这种对话场景我读起来就感觉很不耐烦，很不舒服，让我感觉不像她。

再加上那个“一闪而过”的视频，露脸时间短得离谱，像是拿着一张照片糊弄，让我确认是本人后就赶紧挂断了。

这些细节加在一起，整件事就越来越像一个骗局：照片是真的，就人不是那个人，是来骗钱的。

后来她对我的追问也没有回复，基本上可以确定她被盗号了。于是我赶紧放下 QQ，打开微信，给真正的好友发消息确认身份。很快就了解清楚她 QQ 被盗了，但不幸的是，她高中同桌最后还是被骗了一万，没有逃过骗子利用熟人情感作案的骗钱陷阱。

手机虽安全，但与人有关

以安卓手机为例，它的安全其实挺全面的：

• 每个 App 沙箱隔离，各住各的“号房”
• 运行时权限，读通讯录、看短信、开相机，都要弹个框问你一声
• 后面还有SELinux 在后面卡着各种访问，“该干啥干啥，不该干别想”

但我同学的整个诈骗过程，貌似跟这些东西几乎一点关系都没有。

对方不需要：

• 不需要提权
• 不需要越过沙箱
• 不需要突破 SELinux
• 不需要读我的短信、偷我的银行卡密码

他只需要：

• 一个盗来的 QQ 号
• 几张我朋友的照片
• 一段准备好的话术
• 再加上对这个头像背后的人天然的信任

就足够了。

说明白点就是，即使现在的手机已经足够安全了，但最终还是要受控于人的，要看人性是否经得起考验。诈骗分子就是利用心理战术，玩人和人的游戏，利用熟人之间的情感羁绊，突破了人的边界防线，一步步将人引入陷阱，最后套取金钱，远走高飞。

我为什么没有上当

大概有这么几个点：

1. 作为一个理科生和经常网上冲浪的我来说，对这种网上钱财交易会事先保持多一份警惕。
2. 我对这个朋友平时说话方式的记忆，她语气不对，乱用语气助词。
3. 视频聊天那一下太刻意，闪一下真脸就挂断。
4. 通过微信去核实，就是这么简单的一步换个渠道问一下本人，直接把骗局拆穿。

而被骗的那位同学，很可能在那一刻：

• 更相信照片和那几秒的视频
• 更相信“是同桌，她不会害我”
• 没有意识到自己可以换个渠道核实

就这样，钱被骗走了，很可惜。

尾声

再安全的手机也可能抵不过人性的考验，骗子很狡猾，洞悉人性的弱点，需要我们提高警惕，识别骗人套路。

骗局一般有两大类：

陌生人骗局：主要打的是「钱袋子 + 对权威/规则的恐惧」

熟人骗局：主要打的是「人情 + 自我认同（我是个讲义气的人）」

前者靠的是话术和脚本，后者靠的是真实的头像、聊天记录，再加一点点愿意相信的部分。

来看一下 ChatGPT 的总结：

维度	陌生人骗局	熟人骗局（比如 QQ 好友那种）	背后心理学机制	大白话
初始警惕度	默认当「不明链接」「骚扰电话」，警惕值偏高	默认当「自己人」，警惕值直接打折	内群体偏好、启发式判断	大脑偷懒：熟悉=安全，不熟=先防着点
信任来源	靠「官方身份」「权威」「福利诱惑」：客服、公检法、快递、中奖	靠「头像 + 昵称 + 聊天记录 + 共同回忆」	权威效应 vs 内群体偏好	陌生人要扮权威，熟人直接借壳你的朋友形象
主要情绪按钮	贪（优惠、返利、中奖）、怕（冻结、立案、罚款）	义气（朋友有难要帮）、愧疚（不帮是不是太绝）、怕伤感情	损失厌恶、互惠、社会角色期待	陌生人这边是「钱和安全」，熟人这边是「感情和人情」
质疑成本	质疑一句「你是不是骗子」，没啥心理包袱	质疑一句会觉得「我是不是太不信任他」「会不会伤人」	面子 / 关系损失厌恶	钱和尴尬对打，很多人宁愿钱出问题，也不想当场翻脸
大脑工作模式	一开始还能稍微分析一下，常见套路会被识别	很容易直接切到情绪模式：朋友喊一声「救命」就先信了	系统一 / 系统二（快思考 vs 慢思考）	陌生人会启动“慢一点想想”，熟人容易直接凭感觉拍板
典型说服路径	先立「权威/规则」，再甩风险和好处	先立「关系」，再说「只有你能帮我」「我不敢找别人」	服从权威 vs 关系导向	一个靠「我是系统」，一个靠「我是你的人」
是否愿意多验证一步	挂电话 / 打官方电话 / 上网搜一下的概率相对高	换渠道去问本人、要语音/视频的意愿明显更低	信息隔离、羞耻感	越熟越不好意思抽身去求证，感觉像是在“试探朋友”
小请求→大请求	直接开口要钱的多，被拒绝几率也高	先聊近况→讲惨状→情绪铺垫→再借钱，连续点头后更难说不	登门槛效应（foot-in-the-door）	你前面一直在扮“愿意帮忙的人”，最后关头很难突然变脸拒绝
自我形象牵扯	「我有没有被骗」为主	「我是不是个够义气的朋友」+「我怎么这么蠢」双重打击	自我认同、认知失调	为了维持“我是好朋友”的人设，你会给对方、也给自己各种理由
上钩后感受	多是愤怒 + 委屈：「骗子真坏」	背叛感 + 自责：「我看错人」「我是不是傻」「我不配有朋友」	内归因偏差	熟人局更伤，容易把问题全归到自己身上，创伤更深
事后防御反应	提防「某类电话/链接」	容易演变成「谁借钱我都不信」「人都不可靠」	防御性悲观、过度泛化	陌生人骗局让你防套路，熟人骗局容易让你防所有人

要对付陌生人骗局，重点是识别套路；
要对付熟人骗局，重点是给自己一点“核实的权利”。

首先要保障手机的安全，不要乱听陌生电话的指引，打开手机的电话识别功能，骚扰、诈骗等电话一律不接，开启运营商的高频骚扰电话拦截等等；不要乱下载软件，特别不要从非官方渠道下载软件，父母的手机要关闭非官方渠道下载安装功能，苹果这个做的比较好，要验证密码；不要随意打开短信里面的链接；设置好手机和 SIM 卡 PIN 密码；安卓手机不要交出电话、短信等读取权限，特别是无障碍权限，这相当于给诈骗分子掌握了控制手机的能力。

不过最重要的还是要回到我们自己身上，手机只是工具，我们才是手机的主人：

1. 所有熟人借钱，一律二次渠道确认：QQ 来的，就去微信；微信来的，就打电话。
2. 能语音就不要只看文字，能视频就不要只看头像，如果对方死活不语音不视频，只打字还一直催，那危险系数直接拉满。
3. 任何别告诉别人的，一律优先告诉别人，不管是别跟家人说、别跟同事说，这种话本身就很不对劲，骗子惯用伎俩。
4. 再不转就来不及的钱，先拖一拖。能被“催一催”催走的，多半不是好事。
5. 与钱有关的，都要事先提高警惕，默认是骗局，多和家人、朋友沟通。

就这些小延迟、二次确认、沟通，可能比一堆看不见的安全设置，更能帮我们少掉几次坑，特别是要做好父母的工作，防止他们被骗。

希望在这个人与人的游戏中，没有愿者上钩的人。