去年冬天，网络我表妹在闲鱼卖一条只穿过一次的诈骗字免裙子。买家很爽快，网络没砍价，诈骗字免只是网络说“我老公是当兵的，现在在山上，诈骗字免信号不好，网络麻烦你加一下我QQ，诈骗字免我用QQ钱包付款”。网络表妹加了QQ，诈骗字免对方发来一个链接，网络页面做得和闲鱼一模一样，诈骗字免她点进去输入了账号密码。网络十分钟后，诈骗字免她的网络支付宝被转走八千四百块。那条裙子标价才一百二。

骗子从来不高明，他们只是精准地抓住了你的某个念头。表妹的念头是“这单终于要成了”，而骗子利用的正是这种交易即将完成的松弛感。整个骗局里没有任何技术含量，那个仿冒页面甚至没做SSL证书，浏览器都提示了“不安全”，但表妹没看——她正忙着高兴呢。

后来我陪她去派出所报案。民警说，这种案子破案率极低，因为资金早就通过几十个账户层层转走了。做笔录的年轻警察问表妹：“你大学里没学过防诈骗宣传吗？”表妹低着头说学过，考试还拿了满分。你看，知识停留在大脑皮层，真遇到事情的时候，根本来不及调用。

我有段时间特别关注这类案例，发现一个规律：所有网络诈骗的核心不是让你相信骗子，而是让你怀疑自己。冒充公检法的，先说你涉嫌洗钱，你第一反应是“我没做过”，但对方会一步步引导你“那你的身份证是不是丢过”“你的银行卡是不是借给过别人”——这种自我怀疑一旦产生，你就开始配合对方了。杀猪盘更典型，骗子先让你赚钱，然后让你怀疑自己“以前怎么这么傻，有这路子早该用了”，后面你投进去的钱，都是为这个怀疑买单。

最让我觉得可怕的是那些定制化的骗局。我认识一个做外贸的老哥，被骗子用假邮箱骗走货款。骗子黑进他合作方的邮箱，潜伏了三个月，摸清了所有交易习惯、付款时间、双方说话的语气。然后在一个月底，用客户的邮箱发来一封催款信，账号只改了一个字母。老哥说，他当时核对过邮箱地址，一眼扫过去没看出异样——因为三个月来，他们每天都有邮件往来，人的注意力在熟悉的事物面前会自动松懈。

写这些不是要教你什么防骗技巧。网上的防骗指南已经够多了，什么“凡是让你转账的都是骗子”“陌生链接不要点”，这些话说了一万遍，该上当还是上当。我想说的是另一件事——网络诈骗本质上是一场针对人性弱点的精准打击，而人性弱点这东西，不是靠看几篇文章就能补上的。它需要你在每一次点击、每一次输入密码、每一次转账之前，给自己留出哪怕三秒钟的空白时间。

三秒钟就够了。足够你抬头看看周围，问问自己：我到底在干什么？我认识屏幕对面这个人吗？他为什么要用QQ不用闲鱼？为什么这个页面没有锁头标志？这三秒钟，是你在跟自己的贪念、恐惧、着急、侥幸掰手腕。赢一次算一次。

表妹现在把那个骗子的QQ号存着，备注是“八千四”。她说她不删，就留着，每次想占便宜的时候看一眼。我说你这不是给自己添堵吗。她说你不懂，这比什么反诈APP都管用。