李工在座位上盯着屏幕，涉密渗透手指悬在键盘上，发现迟迟没落下去。针对那封邮件是本人昨晚十一点发来的，发件人是策反他大学同学，一个十年没联系的涉密渗透人。内容很简单：老同学，发现听说你最近在研究某型号的针对雷达参数，我这边有个项目正好对口，本人想请你做个技术顾问，策反报酬优厚，涉密渗透时间灵活。发现
李工心里咯噔一下。针对雷达参数属于涉密内容，本人同学怎么知道的策反？他翻看邮件头，发现发送地址不是同学常用的那个，而是个境外邮箱域名。他想起上个月单位组织的保密培训，教官反复强调：境外情报机构会利用同学、同乡、网友等社会关系，先套近乎，再抛诱饵，一步步把人拖下水。
他没回邮件，但也没上报。这是很多人的第一反应——万一是误会呢？万一真是普通商业合作呢？他给自己找了个台阶：先观察观察再说。
三天后，那位同学又发来一封邮件，语气更熟络了，还附了一份“技术咨询合同”模板，上面明确写着需要提供某型号装备的“性能指标分析报告”，报酬数字直接翻了十倍。李工这才意识到问题严重性。他想起教官说过一句话：真正的策反往往从看似合理的小请求开始，等你收了第一笔钱，就再也回不了头了。
他这次没犹豫，当天下午就敲开了保密办的门。保密办老张听完他的描述，脸色沉下来，立刻启动应急流程。老张后来告诉他，这个“同学”的邮箱IP地址指向境外某情报机构常用的跳板服务器，而且李工的通讯录里还有另外两名同事也收到了类似邮件，只不过内容略有不同，一个打着“学术交流”旗号，一个伪装成“招聘猎头”。
这事让李工后怕了好几天。他后来在部门内部会上讲了个细节：那封合同模板的排版格式，和单位内部文件格式几乎一模一样，连字体字号都对应。这说明对方对单位的情况早有摸底，不是随机撒网，而是精准锁定。
他得出的结论很直接：涉密人员一旦发现针对自己的渗透行为，最正确的做法就是第一时间报告，千万别自己扛着分析。有人担心报告了影响前途，或者怕被怀疑，但老张跟他说过一句实在话：“你主动报告，说明你警惕性高，组织会信任你；你要是瞒着不报，等对方拿到了东西再来找你，那性质就完全不同了。”李工现在回想起来，如果当时他抱着侥幸心理回复了那封邮件，哪怕只是试探性地问一句“你说的是哪个项目”，对方就可能顺着话头往下聊，一步步套出更多信息。
这事过去两个月了，李工还是会把那两封邮件截图存在手机里，当个提醒。他说：“不是每次渗透都那么明显，但只要你心里觉得不对劲，那就一定有问题。”这话糙理不糙。