老陈在闲鱼上挂了一台二手单反，漏洞骗术标价三千二。漏洞骗术第二天就有人私信，漏洞骗术说自己是漏洞骗术大学生，诚心要，漏洞骗术但平台交易太麻烦，漏洞骗术能不能加微信直接转账。漏洞骗术老陈犹豫了一下，漏洞骗术还是漏洞骗术加了。对方发来一张学生证照片，漏洞骗术又拍了一段宿舍视频，漏洞骗术看着挺真。漏洞骗术聊了半小时，漏洞骗术对方说先付五百定金，漏洞骗术剩下的漏洞骗术货到付款。老陈觉得行，就把收款码发过去了。

钱没到。对方说跨行转账有延迟，让老陈先把快递单号填了，他好截图给家里要尾款。老陈照做。再发消息，红色感叹号。三千二的相机没了，五百块定金是假的，学生证和宿舍视频都是从网上扒的。整个过程不到四十分钟。

这种骗术在行内叫“漏洞骗”，不攻系统，攻人。骗子不找平台的漏洞，找的是人心里那个“应该没问题”的缝。老陈后来复盘，发现对方每一步都踩在正常人会犹豫但最终会妥协的点上：加微信是怕平台抽成，先付定金是显得有诚意，延迟到账是银行确实存在的情况。每个理由单独看都合理，串起来就是一个完整的陷阱。

我见过更狠的。一个做跨境电商的卖家，收到一封邮件，发件人显示是平台官方，说店铺因违规被冻结，需点击链接提交申诉材料。邮件里附了店铺ID、注册时间、最近一笔订单号，全对。卖家点了链接，页面和平台后台一模一样，输入账号密码后，店铺后台真的能登进去，但资金被转走了。后来查出来，骗子提前买了这家平台的数据泄露包，邮件里的信息全从里面扒的。那个钓鱼页面，是照着后台1:1复刻的。

漏洞骗的核心不是技术多高明，是信息差。骗子知道你不知道的事，或者让你看到你想看到的事。老陈想卖相机，骗子就演一个诚心买家。卖家怕店铺被封，骗子就演一个官方通知。人一旦进入某个情境，判断力会断崖式下跌。心理学上叫“认知隧道”，眼里只有眼前这一条路。

还有个变种更隐蔽。骗子不直接骗钱，骗的是你的“操作”。比如让你帮忙收个验证码，说手机丢了。验证码发过去，你的支付账号就被绑到别人设备上了。或者让你扫个码投票，扫完发现是授权登录，对方拿到你的社交账号，转头去骗你通讯录里的人。这种骗术单次金额小，但量大。一个验证码在黑市能卖几十到几百不等，看账号等级。

我观察到一个规律：漏洞骗的受害者，往往不是贪心的人，是怕麻烦的人。老陈怕平台交易流程繁琐，卖家怕申诉流程复杂，普通人怕手机丢了的陌生人着急。骗子利用的是善意和效率偏好。你越想把事快点办完，越容易跳过验证环节。

怎么破？就一条：任何涉及钱和账号的操作，必须回到官方渠道重新确认。老陈如果坚持在闲鱼走担保交易，骗子就演不下去。卖家如果直接登录平台官网而不是点邮件链接，钓鱼页面就露馅。验证码这东西，除了自己主动发起的操作，谁要都别给。亲妈要都不行，让她打语音过来说。

老陈后来把被骗经历发在论坛上，底下有人回：三千二买个教训，不贵。老陈说贵，那台相机是他攒了三个月工资买的。但他说得对，比起那些被骗走首付款、救命钱的人，三千二确实不算什么。漏洞骗这行当，吃的就是人性和信息的差价。你堵不上所有漏洞，但可以让自己别成为那个漏洞。

(责任编辑：热点)