上个月，骗都我收到一封钓鱼邮件，爱用骗子冒充银行让我“更新安全信息”。什密点进去一看，骗都密码框里赫然显示着“password123”。爱用我差点笑出声——这届骗子，什密也太不讲究了。骗都

但笑完又觉得不对劲。爱用骗子真会这么蠢吗？什密后来我翻了翻几个黑客论坛的“新手教程”，发现人家根本不是骗都蠢，是爱用精得很。他们用的什密密码，压根不是骗都给你看的，是爱用给机器看的。

真正的什密骗子，最爱用的是“Passw0rd!”这种组合。大小写、数字、符号全齐，看着挺唬人。可你仔细一琢磨，这密码跟“123456”有啥本质区别？全是键盘上顺手能敲出来的玩意儿。他们批量注册账号时，需要的是能通过系统复杂度校验的密码，而不是防住哪个黑客——毕竟他们自己就是黑客。

更绝的是，有些骗子直接用“Qwerty@123”。你试试在键盘上按顺序敲这串字符，手指几乎不用动。我认识一个做黑产的老哥，他电脑里存了上百个账号，密码全是“Zxcvbnm!1”。问他为啥不设个复杂点的，他反问我：“设那么复杂干嘛？账号被偷了再注册一个呗，反正用的是别人身份证。”

这逻辑，绝了。普通人的密码是保护财产，骗子的密码是保护“马甲”。他们的核心诉求不是安全，是省事。批量操作时，密码必须好记、好打、好换。

但你要是觉得骗子只会用弱智密码，那就天真了。真正高端的骗子，用的密码你根本猜不到——因为那压根不是密码，是“密码学”。比如那种专门骗企业财务的，他们盗取高管邮箱后，会立刻把邮箱密码改成一个超长随机串。为啥？因为要用这个邮箱继续骗人，必须保证原主人登不回来。这时候，他们反而会用上密码管理器生成的那种“vB4!kP9@xQ2#zR7$”级别的玩意儿。

所以你看，骗子对密码的态度分两派：底层小骗子图省事，用“Password1”走天下；顶层老骗子图稳，用真随机密码锁死猎物。最惨的是中间那拨——他们偷来的密码库里有大量“sunshine2023”和“iloveyou888”，这些是普通人的密码，也是他们洗数据的原材料。

我有个朋友在反诈中心工作，他给我看过一份查获的骗子密码字典。排在前十的除了“123456”，居然还有“woaini1314”和“a1b2c3”。他解释说，这些是骗子从社交平台“撞库”撞出来的真实用户密码。骗子自己不用这些密码，但他们靠这些密码去试你的银行卡、支付宝、邮箱——只要你哪个平台用了相同密码，就完了。

说到底，骗子最爱的密码，其实是“你的密码”。他们不挑食，不讲究，只要能撞开一扇门就行。可讽刺的是，他们自己用来藏赃款的账户，往往设着最复杂的密码，绑着最严的二次验证。

你说这些人精不精？精。但你要问他们自己用啥密码，八成还是那个“Qwerty@123”——因为在他们心里，这些账户不过是随时可弃的壳子。真正值钱的东西，从来不用密码保护，用的是人心。