主题
第 15 章 社会工程与诈骗
本章导读:在本书第 3 章列出的五类威胁主体中,① 诈骗与犯罪分子是普通人最可能直接遭遇、也最容易造成即时财产损失的一类。他们的核心武器不是高深的技术代码,而是对人性弱点的精确利用——这就是社会工程(Social Engineering):通过伪装身份、制造情境、操纵情绪,让你在正常判断力被削弱的状态下,主动交出钱、验证码或控制权。读完本章,你将能识别当前主流诈骗话术的共通结构,掌握"三不一多"的防御总原则,看穿 AI 换脸/拟声、屏幕共享、虚假投资等新型手段的底层机制,并理解为什么"高学历也被骗"不是智商问题,而是认知盲区问题。
🟢 基础:当前电信网络诈骗的高发型式
一组关于规模的客观认知
关于电信网络诈骗的具体规模数字,本书遵循事实纪律,采用"约/估算"措辞,并以公安部、国家反诈中心官方通报为唯一口径。需要说明的是:不同年份、不同口径(立案数、破案数、挽损数、警情数)的数字差异较大,且官方通报通常以阶段性成果形式发布。读者可关注"国家反诈中心"官方发布渠道获取最新数据。
本书更看重的是结构性的、跨年度稳定的事实判断,这些比任何具体数字都更有指导意义:
- 类型高度集中:据多地公安机关多年通报,电信网络诈骗案件中,刷单返利、冒充客服、冒充公检法、虚假投资理财、杀猪盘、贷款代办信用卡等几大类长期占据绝大多数案发量,排名顺序会随时间变化,但构成相对稳定。
- 受害者覆盖全人群:反诈部门多次提示,诈骗受害者并非"老年人或低学历"专属——中青年、高学历、金融从业者在虚假投资、杀猪盘等类型中占比不低,这与传统认知差异很大(本章 🔴 深度会解释原因)。
- 手段与技术持续升级:随着移动互联网、AI 技术、跨境组织的演化,诈骗话术和载体从短信电话,扩展到社交 App、短视频平台、屏幕共享会议软件等多种渠道。
📌 事实标注:本章涉及的案件类型占比、手段演化等结构性判断,综合参考公安部历年"打击治理电信网络新型违法犯罪"专题发布、国家反诈中心提示。具体数字请以最新官方通报为准,本书不锁定具体数字,标"待复核"。
五种最高发的诈骗型式概览
下表是从大量公开反诈宣传中提炼出的高发型式,每一类本章 🟡 进阶会展开话术识别要点:
| 型式 | 典型钩子 | 危害速度 |
|---|---|---|
| 刷单返利 | "做任务返佣金",前期给小额甜头 | 中(诱导大额垫资后失联) |
| 冒充客服 | "快递丢失理赔""取消会员""注销校园贷" | 快(诱导屏幕共享或转账) |
| 冒充公检法 | "你涉嫌洗钱/走私,需要配合资金清查" | 快(恐吓下要求转账到"安全账户") |
| 虚假投资理财 | "内部消息""稳赚不赔""导师带单" | 慢到中(养猪期长,收网快) |
| 杀猪盘 | 网恋/交友建立信任后引导投资或博彩 | 慢到中(数月乃至数月以上) |
记住一个共性:所有型式最终都指向"让你转账、扫收款码、提供验证码、安装指定 App 或开启屏幕共享"。 凡是走到这四步的对话,无论前面铺垫多久、多么动人或吓人,都应立即停下来核实。
防御总原则:"三不一多"
这是反诈部门多年宣传的核心口诀,也是本章最该记住的一句话:
- 不轻信:不轻信陌生来电、陌生短信、陌生网友、陌生链接、陌生 App。即使对方报出你的姓名、身份证后四位、订单号,也不能证明其身份——这些信息可能来自数据泄露。
- 不透露:不向任何人透露银行卡号、支付密码、短信验证码、动态口令。任何索要验证码的人都是骗子,无一例外——银行、客服、公检法都不会向你索要完整验证码。
- 不转账:不向陌生账户转账,不扫陌生收款码,不在"导师"指导下下载理财 App,不向"网友"推荐的所谓投资平台充值。
- 多核实:任何涉及钱财、账户、个人信息、协助调查的决定,在行动之前,通过独立渠道(官方号码、官方 App、当面、亲属)交叉核实。
"三不一多"看似简单,难在情绪被激发时仍然记得它。本章 🔴 深度会解释,骗子所有的话术设计,目标都是让你在短时间内丧失"多核实"的余裕。
三个必知的官方号码与平台
请把以下号码与平台的官方用途记牢,这是你的"反诈基础设施":
| 号码/平台 | 用途 | 关键提示 |
|---|---|---|
| 96110 | 全国反诈专线,主要用于预警劝阻——当系统识别到你正接听疑似诈骗电话或与高危账户交易时,反诈中心会通过此号码外呼提醒 | 接到 96110 务必接听。它不是诈骗电话,也不是催款电话。如果担心号码被仿冒,可挂断后回拨(96110 接听免费) |
| 110 | 公安报警电话。遭遇诈骗(无论是否已经转账)、受到人身威胁,均应第一时间报警 | 报警越早,止损和追赃的希望越大。即便钱已转出,警方有可能通过紧急止付机制拦截 |
| 12321 | 工业和信息化部网络不良与垃圾信息举报受理中心,用于举报垃圾短信、骚扰电话、不良 App、个人信息侵权 | 用于"事后追责与数据治理",不是即时止损工具 |
此外,国家反诈中心 App 由公安部刑事侦查局出品,提供可疑链接/App/号码自查、诈骗预警、举报等综合功能。建议安装(通过正规应用市场,不要从陌生链接下载)。
⚠️ 三个号码/平台只对外被动服务,不会主动索要密码或验证码。如果有人自称"96110 警官"或"反诈中心"要求你转账到"安全账户"、提供验证码、屏幕共享——那一定是冒充,真正反诈中心绝不会这么做。
🟡 进阶:典型话术的识别要点
骗子的话术千变万化,但底层结构高度相似。学会拆解这个结构,比死记一百个具体剧本更有效。
话术的共通结构
绝大多数诈骗对话都可以拆成五步:
- 引流:通过短信、电话、社交平台、婚恋 App、短视频评论区等渠道接触到你。
- 建信:或冒充权威(公检法、客服、领导),或建立情感(网恋、导师),或给出甜头(小额返现),让你信任对方。
- 造境:制造一个紧急、特殊、机密的情境——"案件保密""名额有限""今天截止""不处理会影响征信"。
- 取财:提出具体要求——转账到"安全账户"、下载指定 App、开启屏幕共享、读出验证码。
- 失联或循环:得手后失联,或以"操作错误需解冻""需要补单"为由继续榨取(沉没成本陷阱)。
第 4 步是关键判定点:一旦对话走到"请你转账/扫码/共享屏幕/给验证码",立刻高度警觉。
六种高发型式的话术特征
① 刷单返利类。钩子:"点赞赚钱""看视频返佣""做任务返本金+佣金"。识别要点:任何"先垫资、再返利"的任务都是诈骗;前期几十块甜头是为了让你放松警惕并加大投入;随后以"任务未完成""系统卡单""需连做"为由拒绝提现,诱导继续转账。
② 冒充客服类。钩子:"快递丢失理赔""航班取消退改签""取消百万保障""注销校园贷/微粒贷不实记录""误开通会员每月扣费"。识别要点:自称某平台客服,但要求你离开官方 App 操作(下载腾讯会议/Zoom、加 QQ、加微信),要求开启屏幕共享或"读出验证码",或引导你从网贷平台借款后转入"监管账户"——全部是诈骗。正规平台的任何退款、理赔都通过原渠道原 App 完成,绝不需要屏幕共享或借款。
③ 冒充公检法类。钩子:"你涉嫌洗钱/非法集资/走私""你的身份证/银行卡被冒用""需要配合资金清查"。识别要点:骗子会发来伪造的"逮捕令""通缉令""警官证",要求你"保密不得告诉家人",要求转账到"安全账户"或"资金审查账户"。记住两点事实:第一,中国不存在所谓"安全账户"——任何司法机关都不会要求公民把钱转入"安全账户"进行"清查"或"保全";第二,公检法办案有严格的法定程序,不会通过电话要求转账,更不会禁止你与家人联系。一旦听到"安全账户""保密",即可判定为诈骗。
④ 冒充领导/熟人/亲友类。钩子:"我是你领导,帮我代转账给客户""我在开会不方便,你先垫付""你朋友出事了急需用钱"。识别要点:通过微信、QQ 等冒充身份(头像、昵称高度仿冒),以"不方便接电话"为由拒绝语音或视频核实,要求尽快转账。对策:任何"领导/亲友借钱",无论多么紧急,一律回拨已存号码或当面核实——这是本章最实用的一句话。
⑤ 虚假投资/虚假博彩类。钩子:"内部消息""专家带单""稳赚不赔""高收益低风险""打新中签"。识别要点:骗子引导你下载非正规应用市场的所谓理财/交易 App,或访问所谓投资平台,初期账面"盈利"可观,但你投入真金白银后无法提现,或被要求"缴纳保证金""税金"才能提现。核心事实:所有合法证券期货经营机构均在中国证监会持牌,可通过证监会官网或中国证券业协会官网查询;任何向你保证"稳赚不赔""保本高收益"的,都是诈骗——这是法律红线,任何持牌机构都不允许如此承诺。
⑥ 杀猪盘。钩子:在婚恋、社交平台遇到"高富帅""白富美",感情迅速升温,话题逐渐转向"投资/博彩内幕",引导你到指定平台充值。识别要点:"人设完美+感情推进过快+话题转向钱"的三联组合是杀猪盘的稳定特征。"养猪期"可能长达数月,但一旦你充值,前面所有的"真情"都会在提现失败的那一刻真相大白。对策:网络结识的对象,只要话题转向投资、博彩、虚拟货币,一律视为诈骗。
AI 换脸与 AI 拟声的核实方法
这是近年新增的、让很多人措手不及的型式:骗子通过开源的人脸/语音素材(短视频、直播间、朋友圈视频),训练出能模拟你亲友脸和声音的模型,通过视频通话或语音消息,冒充亲友求助借钱。
核实方法(任一即可识破):
- 回拨已知号码:挂断当前通话,从通讯录里找到该亲友的号码回拨过去。AI 换脸无法接管真正的手机号。如果对方找理由说"这个号暂时打不通,只能通过这个软件",即可判定可疑。
- 多渠道交叉核实:通过另一个渠道(微信文字、电话、共同朋友)与该亲友核实。
- 设置家庭暗号:与家人约定一个只有你们知道的"紧急核实暗号"或"安全问题"(例如:外婆家的老猫叫什么)。涉及转账的请求,先对暗号。
- 临时提问:在视频通话中,突然让对方做一个特定动作(比如"用手在脸前晃三下")或问一个只有真人才知道答案的细节——AI 换脸在异常动作下的连续性、口型匹配度仍可观察出问题。
核心原则:不要在视频/语音的当下做决定。挂断,用自己的渠道回拨——这一条几乎能挡住所有 AI 冒充诈骗。
验证码与屏幕共享类诈骗
这两类是冒充客服、冒充公检法最常用的"取财"手段,值得单独强调:
验证码的不可让渡性。验证码(短信验证码、银行/支付 App 的动态口令)是你身份的最后一道钥匙。任何向你索要验证码的人都是骗子——银行不会要,客服不会要,公检法不会要,家人也不应该要(需要家人帮忙时,也应本人操作而非让对方读取验证码)。一旦把验证码读给对方,等于把账户控制权交了出去。
屏幕共享的危险性。主流会议软件(腾讯会议、Zoom、钉钉、某些"售后协助"App)都提供屏幕共享功能。一旦开启,对方能看到你屏幕上的一切:短信验证码、银行 App 内容、支付密码输入界面、人脸识别画面。骗子会以"指导你操作""测试网络""办理理赔"为由要求开启屏幕共享,然后一边看着你的验证码一边完成转账。
- 铁律:任何自称客服/警方/技术支持的人,要求你开启屏幕共享,一律拒绝。
- 正规的金融、政务、电商业务,永远不需要对方看着你的屏幕完成操作。
- 如果已经被诱导开启过屏幕共享,立即关闭、退出会议、修改相关账户密码、检查银行与支付流水。
🔴 深度:钓鱼链路、心理操纵与"高学历也被骗"
本节聚焦机制分析,不涉及任何具体实施细节,目标是让你理解"骗子为什么能成功",从而建立更底层的免疫力。
钓鱼链路的构成
一条完整的诈骗链路,通常由四个环节构成,任一环节的识别都能中断整条链:
- 触达/伪装身份环节(改号与伪冒号码)。技术上有"改号软件"可让显示号码伪装成银行、公安、95 短号甚至熟人号码。事实层面的对策:来电显示不可全信,凡涉及钱,以"回拨官方公开号码"为唯一可靠核实手段。
- 承载环节(伪造页面与钓鱼链接)。骗子会仿冒银行、电商、政府机构的网页甚至 App,域名往往只差一两个字符(例如把
bank写成banlk,或使用.cn.top等后缀差异)。对策:不从短信/聊天链接进入敏感页面,一律手动输入官方域名或从官方 App 进入;浏览器地址栏要看清域名全称,而非只看页面长得像不像。 - 实施环节(恶意 App 与木马)。部分高危害型式诱导用户安装非正规渠道的 App,这类 App 可能在后台读取短信、通讯录、转账确认通知,或弹出仿冒登录页骗取密码。对策:只从官方应用市场(华为/小米/App Store 等)安装 App;对来源不明的安装包(APK 文件)保持零容忍;安卓用户关闭"未知来源安装"开关(系统设置中默认关闭,不要为"客服指导"打开)。
- 资金落地环节。一旦转账完成,资金通常被迅速拆分、多层转移、通过"跑分"链条(招募他人出借收款码)分散,最终大量通过虚拟货币、跨境现金等方式流出,造成追赃困难——这是"为什么不转账比转账后报警更重要"的根本原因:事后拦截难度远高于事前不转。
关键认知:钓鱼链路的每个环节都有对应的防御手段,但最有效、成本最低的拦截点始终在第 1 环节——不点、不信、不转。技术手段(安全软件、浏览器警告、支付风控)是补充,不是替代。
社会工程的心理操纵原理
骗子的话术表面上千差万别,底层都在调用一组被心理学反复验证的认知开关。理解这些开关,比记住一百个具体剧本更管用:
| 心理开关 | 机制 | 话术典型 |
|---|---|---|
| 权威(Authority) | 人们倾向于服从权威的指令,即使指令可疑 | "我是 XX 公安局刑警""我是平台高级客服主管" |
| 紧迫(Urgency) | 时间压力迫使大脑跳过"理性评估",进入"反应"模式 | "两小时内不处理将冻结账户""今天名额截止" |
| 恐惧(Fear) | 强烈负面情绪直接关闭理性思考 | "你涉嫌洗钱将被逮捕""你的征信将被拉黑" |
| 贪婪/稀缺(Scarcity) | 收益幻觉与"错过"焦虑叠加 | "仅剩最后 3 个名额""内部消息稳赚" |
| 互惠(Reciprocity) | 小恩小惠建立亏欠感 | 刷单前期真返现几十块 |
| 沉没成本(Sunk Cost) | 已投入越多越不愿止损 | "再补一单就能全部提现""系统错误需解冻" |
| 社会证明(Social Proof) | "别人都在做/赚到了" | 群里托儿晒收益截图、直播间托儿刷弹幕 |
这七个开关很少单独出现,多数话术是几个开关的组合:杀猪盘=情感信任+贪婪+沉没成本;冒充公检法=权威+恐惧+紧迫;刷单=互惠+沉没成本。当你感到自己被强烈的急、怕、贪、动情之一笼罩时,这就是警报信号——停下来,延迟决策。
一个实用的延迟技巧:对任何涉及转账的决定,强制设定"24 小时冷静期"。哪怕对方再怎么强调"今天截止",也坚持第二天再说。真正的金融业务不会因为延迟一天而崩溃;骗子会,因为他们的剧本设计高度依赖你在情绪峰值上做决定。
反诈预警与劝阻机制
中国已经建立起一套反诈预警劝阻体系,普通人了解其工作方式有助于配合:
- 预警触发:当反诈系统识别到你正接听疑似诈骗电话、访问高危网址、向高危账户转账时,会分级触发预警。
- 劝阻方式:通常顺序为——短信提醒 → 96110 电话劝阻 → 辖区民警上门劝阻。劝阻民警的目标是中断你与骗子的沟通、阻止转账。
- 被劝阻者常见的错误反应:由于骗子已经用"案件保密""警察也会被冒充,不要相信上门的人"等话术预先"打了预防针",部分受害人在民警上门时反而选择继续转账。这是非常典型的"权威反转"话术设计。事实是:真正的反诈民警不会向你索要任何密码、验证码或要求转账;上门劝阻只为了一个目的——阻止你转账。
请把这句话告诉家人:接到 96110 务必接听;有民警上门劝阻务必配合核实。这一条信息本身,就是反诈体系中最有效的一道防线。
为什么"高学历也被骗":认知盲区
这是反诈工作中最让人困惑、也最值得理解的问题。它的答案不是"聪明人不会被骗"——相反,"我这么聪明不可能被骗"本身就是最大的认知盲区。
几个已被大量案例反复验证的规律:
- 自信反噬(过度自信效应):越自信的人越容易在自以为擅长的领域降低核实强度。一位金融从业者在"自己熟悉的投资领域"反而可能放松警惕,因为他相信"我能看懂这个项目"。
- 知识边界错觉:专业能力强不等于反诈能力强。一位程序员能看懂代码,但同样可能在杀猪盘的情感话术下失防——因为情感操纵调用的是另一组心理开关。
- 情境压力窗口:人在失业、离婚、重大疾病、孤独等高压力情境下,判断力会显著下降,且更容易被"温情""希望""归属感"型话术击中。很多杀猪盘受害者正处在这样的窗口。
- 沉没成本与自我合理化:一旦投入了钱或情感,人会本能地寻找"再坚持一下就好"的理由,而不是承认自己被骗。这导致很多人在被骗后期反而加大投入。
- 信息不对称下骗子更"专业":诈骗已经高度产业化,话术剧本、心理测试、群演配合、伪造文书都是流水线产物。普通人面对的是一个分工明确、持续迭代的"行业",而非一个临时起意的个体。
最重要的认知更新:被骗不是智商问题,是情境与心理机制问题。把"我不会被骗"替换为"任何人都可能在特定情境下被骗,所以我要建立不依赖临场判断的硬规则"——这个心态转变,比任何技术防护都重要。硬规则包括:回拨核实、家庭暗号、24 小时冷静期、只从官方渠道操作金融业务。
本章检查清单
读完本章,请逐项自检,并把带星号(★)的几条立刻告诉家中老人与孩子:
- [ ] ★ 我能背出"三不一多":不轻信、不透露、不转账、多核实
- [ ] ★ 我知道 96110 是反诈预警专线,接到务必接听;110 是报警;12321 是举报
- [ ] ★ 我知道中国不存在"安全账户",任何自称公检法要求转账到安全账户的都是诈骗
- [ ] ★ 我知道任何向我索要短信验证码的人都是骗子,无一例外
- [ ] ★ 我知道正规平台退款/理赔永远在官方 App 内完成,不会要求屏幕共享
- [ ] 我能复述诈骗话术的共通五步:引流—建信—造境—取财—失联或循环
- [ ] 我能说出刷单返利、冒充客服、冒充公检法、虚假投资、杀猪盘各自的识别要点
- [ ] 面对 AI 换脸/拟声,我会回拨已知号码、设置家庭暗号,不当下做决定
- [ ] 我已经把"国家反诈中心"App 从官方应用市场安装到手机上
- [ ] 我理解权威、紧迫、恐惧、贪婪、沉没成本等心理开关是话术的底层机制
- [ ] 我同意对任何转账决定设置"24 小时冷静期",不被"今天截止"推动
- [ ] 我已经告诉家人:接到 96110 务必接听,有民警上门劝阻务必配合核实
- [ ] 我明白"被骗不是智商问题",已用硬规则替代"我不会被骗"的自信
延伸阅读与参考来源
- 国家反诈中心 官方 App 及其公众号、短视频账号——本章话术特征均以官方反诈宣传为口径。
- 公安部刑事侦查局 历年"打击治理电信网络新型违法犯罪"专题发布——结构性案件类型与手段演化的权威来源。
- 中国证监会、中国证券业协会 官网——核实证券期货经营机构持牌信息,识破虚假投资平台。
- 工业和信息化部 12321 举报中心(12321.cn)——垃圾短信、骚扰电话、不良 App 的举报渠道。
- 本书第 3 章 威胁模型入门——本章开篇引用的五类威胁主体与"风险=威胁×脆弱性×资产价值"框架,诈骗属于①类对手。
- 本书第 13 章 支付与金融安全——支付工具的额度管理、风控设置,与本章"不转账"原则互为补充。
- 本书第 16 章 法律武器与维权与第 18 章 应急响应——被骗后如何报警、取证、止损的详细流程。
- 本书第 14 章 数据泄露与溯源——骗子用来冒充你身份的"你的姓名+订单+身份证后四位"等数据从何而来。
⚠️ 本书仅作防御科普,不构成法律建议;诈骗手段与数据以官方反诈通报口径为准,本章不涉及任何实施或规避手段。部分安全设置可能影响部分 App 的正常功能,请读者自行评估。
⬅ 上一章 第 14 章 数据泄露与溯源 | ➡ 下一章 第 16 章 法律武器与维权