2022年3月，网络杭州某互联网公司程序员小李收到一条自称“京东金融客服”的诈骗真实短信，说他大学期间注册的案例贷款账户需要注销，否则影响征信。网络小李本来不信，诈骗真实但对方准确报出了他的案例身份证号、毕业院校甚至当时的网络宿舍楼号。他慌了，诈骗真实按指引下载了某会议软件，案例开启屏幕共享。网络接下来半小时，诈骗真实他眼睁睁看着自己银行卡里42万被分七笔转走，案例屏幕那头的网络“客服”还在温柔地说：“最后一笔验证完就全部退回。”

这类案例在2022年多到令人麻木。诈骗真实我翻过某反诈中心内部通报，案例仅上半年，冒充京东金融客服的诈骗案涉案金额就超过3.8亿。你可能会问，这么老套的骗局为什么还有人上当？关键在于——骗子手里有你的精准信息。这些数据从哪来？快递面单、APP过度授权、甚至某些平台内部员工私下倒卖。小李事后回想，他三年前确实在某教育机构填过宿舍地址，而这家机构后来倒闭了，数据被转卖了好几手。

另一个让我印象深刻的案例发生在广州。一位做外贸的老板娘收到“海外客户”邮件，说有一笔美金货款要汇入，但需要先支付“清关费”。她核对过邮箱域名，和之前合作过的客户只差一个字母——l vs I。就这么一个字符的差异，她转了8万人民币。后来查出来，是黑客黑了客户邮箱，长期潜伏观察他们的沟通习惯，专门挑在真实订单谈妥后、发货前的时间点动手。这种耐心，比大多数销售都强。

还有更让人哭笑不得的。2022年9月，江苏一位退休教师收到“公检法”电话，说她涉嫌洗钱。她没慌，反而问对方：“你们公安局门口那棵梧桐树还在吗？”对方愣了一下挂断了。但同一天，另一个同样骗局却让上海一位独居老人抵押了房产，把300万打进了所谓的“安全账户”。区别在哪？前者经常看新闻，后者三个月没跟子女通过电话。骗子话术并不高明，但他们精准筛选了“信息孤岛”人群。

我印象最深的是深圳一个外卖小哥的案例。他收到短信说“美团外卖商家版升级，点击链接认证”，点击后手机被装了个木马，拦截了所有验证码。骗子用他的信息在十几个网贷平台借款，当天晚上他手机里涌进来二十多条放款短信，总额18万。他凌晨三点给我发微信（我们以前是邻居），只打了四个字：“哥，怎么办？”我让他立刻报警+冻结所有银行卡，但钱已经转到境外账户，追回概率极低。他后来跟我说，那天中午他刚给一个客户送过奶茶，对方多给了他五块钱小费，他还挺开心。

这些案子背后有个共同点：骗子比我们想象中更懂“时机”。他们专挑月底发工资后、618双十一购物节后、甚至疫情封控期间人们焦虑时下手。2022年上海封控两个月，冒充“疾控中心流调”的诈骗电话量暴增300%，因为大家真的每天接流调电话，警惕性被稀释了。

写到这里，我想起那个外卖小哥后来换了工作，现在在工地开塔吊。他说每天在高空看着下面蚂蚁一样的人，觉得那些被骗的钱就像从塔吊上扔下去的沙子，风一吹，什么都没了。但他又补了一句：“沙子至少还能看见飘一会儿，钱是连个响都没有。”2022年过去了，但类似的剧本每天还在换着新皮肤上演。你手机里那些验证码短信、陌生FaceTime来电、甚至快递里的“好评返现”卡片，都可能是一条通往深渊的暗线。别觉得自己聪明，骗子的专业程度，可能比你的同行都高。