文章总结： 本文通过《毛骗》第五集剧情讲解社会工程学攻击手法，包括利用真实工单接近目标、半截信息诱导受害者自行补全、用真事背书另一件事等。核心结论是部分匹配不能替代完整身份核验。建议涉及敏感操作时核对完整账号ID、通过独立渠道回拨确认，防止社工攻击。 综合评分： 85 文章分类： 社会工程学,安全意识,网络安全,安全培训

《毛骗》第五集：名字对了，银行卡却差两位｜网络安全里的社会工程学

原创

messfree messfree

MessFreeSecurity

2026年10月2日 08:00 河北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

《毛骗》第五集：名字对了，银行卡却差两位｜网络安全里的社会工程学

《毛骗》人心攻防录 05｜社会工程学 × 网络安全

赵宁一直在找骗走父亲家产的人。她手里只有一个旧银行账号，怀疑那是骗子当年留给父亲的。另一边，小宝他们盯上了一对靠首饰骗保险的夫妻，打算借保险公司验货的机会拿走项链。两条线原本不相干，却在“陈南”这个名字上撞到了一起。

图1｜约 01:11，赵宁说那个账号“有可能是那个骗子给我爸的”。

手镯报了案，项链又拿去投保

片头，一名女子发现手镯“不见了”，马上打 110。随后，保险赔款到了手，她和身边的男人举杯庆祝。两人的庆功把这场“失窃”说透了：报案是真打了，钱也真拿了，首饰丢没丢却是另一回事。

图2｜约 02:05，女子为“不见”的手镯拨打 110。后面要投保的则是另一件首饰：项链。

这对夫妻叫陈南和王峥。他们随后联系保险业务员，拿出一条项链，称是结婚纪念礼物、限量版，还有专属记号，想为它投保。王峥讲得头头是道，项链究竟值多少钱，此时却只有她自己的说法。

图3｜约 06:40，团队拿着项链照片商量下一步；“限量版”等说法来自王峥。

网安对照｜真的手续，假的前提。 手镯一案里，报案和赔付确实发生了，却不能倒推出失窃也是真的。公司里也会有真实工单、真实审批流，起因却是人编的。看到“单子已经走完”，仍要问最初那个故障、那笔交易到底存不存在。

保险公司要验货，小宝想借这扇门调包

小宝看中了投保流程中的一环：保险公司要先看实物。他想让人扮成鉴定员进门，趁验货把项链换走。难处在于，冬冬此前已经以保险公司人员身份露过面；让小宝来，赵宁又担心他手不够快。夫妻本来就做骗保的事，想从他们眼皮底下换东西，并不容易。

图4｜约 06:56，小宝抓住“上保险之前必须先验货”这个接触实物的机会。

同款项链也不好找。后来众人在旧照片里看到，安宁四年前戴过一条几乎一样的。安宁说自己的只值几十元，放在老家；她三年没回去，也不愿为这件事回去。赵宁起先站在她这边，说不愿意就别勉强，大不了放弃。

网安对照｜借正常流程接近目标。 小宝的身份是“来验货的人”，要做的却是调包。企业里，假借巡检、故障排查或供应商服务取得接触设备的机会，也是一种社工入口。工单说明来意，不能替到场的人确认身份和操作范围。

赵宁同时在查父亲旧案。黎伟说他进不了银行系统，已托北京的私家侦探查账户资料，还要等几天。没过多久，赵宁却改了主意。她请安宁回家拿项链，自己接过“鉴定员”的活。安宁回到那个多年不愿回的家，父母争吵起来，她这才把项链带回来。小宝注意到，赵宁从反对到坚持亲自上场，变得太快了。

图5｜约 17:04，安宁在老家找到旧项链，样式与照片中的那条相似。

赵宁到了陈南家，看过王峥的项链，说“没问题”，又让夫妻看投保合同。看起来，调包只差临门一脚。可她离开时让安宁把项链带回去。安宁后来拿出自己的那条，记号还在：赵宁根本没有换。

图6｜约 18:57，赵宁验货后，夫妻开始查看投保合同。

网安对照｜让假的东西长得像真的。 小宝想用同款项链调包，靠的是对方认外观、没认实物。这局没做成。公司里的假登录页、近似邮箱、同名群聊也靠熟悉的外壳骗人；涉及账号、钱或权限时，要看具体地址、账号和操作对象。

私探报出“陈南”，赵宁把最后两位留给了自己猜

赵宁为什么临时接手，最后又放弃调包？影片没有把她当时的打算说透。她离开后，北京的私家侦探才来电，说旧账号的户主也叫陈南。剧集这才补出一段回忆：赵宁先前递名片时，瞥见过眼前这个陈南钱包里的银行卡；前面的数字与旧账号几乎一样，只是最后两位没看清。

图7｜约 20:56，私家侦探报出旧账号户主姓名，赵宁听到“陈南”。

这几条线索都不是假的：她父亲确实被人骗过；旧账号的户主确实叫陈南；眼前的男人也确实叫陈南；他和妻子甚至真的在骗保险。问题出在中间那一步——“都是陈南”，怎么就成了“是同一个陈南”？

私探查的是旧账户，赵宁看的是眼前的人。两边的信息来自不同地方，但他们之间缺了最关键的连接。名字会重，没看全的卡号也不能当成完整卡号。赵宁当时手里有足够的理由继续查，却没有足够的理由动手。

网安对照｜半截标识让人自己补齐。 赵宁这里是自己误认，并非陈南夫妻投喂线索。真有人做局时，可以故意报出真实姓名、一段正确账号和半截工单号，再催值班员封号或改绑 MFA。部分匹配能提醒你去查，不能替你认定人。

侦探在电话里还特意说，别轻举妄动。赵宁口头答应了，还是独自回去。她对烟动了手脚，陈南夫妇随后失去行动能力；陈南被绑在沙发上，赵宁逼问他是否认识父亲赵长乐。陈南说不认识，承认自己是骗子，却否认五年前骗过赵长乐。

图8｜约 26:13，陈南被绑在沙发上，赵宁追问父亲的旧案。

陈南说“我是骗子”，对赵宁听来几乎是最后一块拼图。但“他骗过人”与“他骗过我爸”仍是两件事。她越想听到后一句，前一句就越像答案。被威胁的人即使说“我说”，也不能替缺失的身份信息作证。

网安对照｜用一件真事背书另一件事。 若有人拿某账号过去的违规记录，催你立刻关停这次告警里的同名账号，先把账号 ID 和发生时间对上。旧记录可以是真的，眼前要处理的却可能是另一个对象。

尾号对不上，年龄也对不上

小宝他们赶来拦住赵宁。冬冬拿到陈南的银行卡，卡号末两位是 25；父亲旧案留下的账号末两位是 76。这先说明，赵宁瞥见的那张卡并非旧案账号。同一个人当然可能有不止一张卡，光凭尾号还不能排除他。私家侦探的传真随后给出更关键的信息：旧账号户主陈南生于 1956 年，已经五十多岁。眼前这个年轻陈南，只是同名。

图9｜约 29:32，冬冬说出尾号差异：“25，不是 76。”

图10｜约 29:50，团队把私探资料与银行卡放到一起，年龄也对不上。

把卡号看全、把户主年龄问清，本来都不难。只是赵宁先被同名和大段相似号码拉住，再被父亲旧案推着往前走。等这两件事查清，人已经绑在沙发上了。

这集没有一个“成功复仇”的结尾。团队没拿到项链，父亲旧案的人也没找到。陈南和王峥先前骗保的事，不会因为赵宁认错人就变成清白；但那不允许任何人把另一桩案子算到他们头上。

图11｜约 31:35，众人回头谈赵宁为何会被父亲旧案牵着走。

后来，赵宁和同伴看朝阳。她想起父亲说过，朝阳代表希望。人认错了，可以停下来继续找；若当晚没人拦她，连继续找的机会也可能没有。

图12｜约 32:59，赵宁想起父亲的话：“因为它代表着希望。”

换到公司里，做局的人会替你备好“差不多”的证据

剧里的同名是巧合，陈南夫妇并没有设计这条线索来诱赵宁复仇。现实里的社工者却能反过来利用这个空档：先找一个真实告警编号、一个真实员工姓名、一次真实故障，再故意留下最要命的半截信息，让值班员急着把故事补完。

比如有人自称安全部，打给服务台：“我在处理张伟的账号盗用，告警号是 XXX；他现在登不上系统，马上把 MFA 换到这个新号码。”值班员查到确有一条告警，也确有员工叫张伟。若他没核对账号 ID、没从内部通讯录回拨，就按来电者给的号码改绑，攻击者甚至不必碰后台；那次危险操作会由服务台自己完成。加拿大网络安全中心的社会工程学指南也提醒，涉及敏感操作的请求要通过第二种独立通信方式确认。

同样，另一条渠道查到“确有其人”，还不够。要问它查到的究竟是不是眼前这一个人、这一个账号、这一次事件。借用美国 NIST 数字身份指南里核对身份属性的思路，值班台也得把姓名、完整账号、资产标识和时间线接上，别让一个模糊匹配直接触发改绑、封禁或转账。

赵宁看到的名字是真的，那张卡的前段也是真的；尾号没对上，传真又把年龄排除，故事才换了个人。公司里遇到自称“正在救火”的来电，也别让对方替你省略最后的核对：账号对上、从内部通讯录回拨、事件时间对上，再动手改权限。社工的局，常常就藏在被催掉的这几分钟里。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：MessFreeSecurity messfree messfree《《毛骗》第五集：名字对了，银行卡却差两位｜网络安全里的社会工程学》