《毛骗》第十集：堂弟真被放了，水泥却只在电话里｜网络安全里的社会工程学

原创

messfree
messfree

MessFreeSecurity

2026年10月7日 00:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

《毛骗》人心攻防录 10｜社会工程学 × 网络安全

第十集一开始，范叔来找赵宁一伙。他说自己花三十万元从刘广的公司进货，收到的却是过期产品；如果能把钱拿回来，就给他们五万元。赵宁派出一名同伴，化名“小军”，说自己父亲在部队，去结识刘广。小军没有急着谈钱。他先帮刘广处理堂弟被拦车的事，又让刘广看见一个热闹的 QQ 群。

等刘广信了他的门路，小军才介绍一单号称能赚十五万元的水泥生意。刘广动了心，却坚持走银行转账，不肯给现金。团伙不愿用自己的账户收钱，转而盯上房东郭振，冒充“市公安局”打电话，骗他交出账户资料。刘广守着自己的付款规矩，郭振却被拉进了这笔交易。

先说清楚：过期货是范叔的一面之词；部队工程、群里那些人的身份和水泥入库，也没有得到镜头里的合同或实物印证。后文借企业场景讲社会工程学，剧中并没有发生网络入侵。就算范叔真被坑，冒充公安套取账户资料也不是合法讨债。

图1｜约 05:05，范叔向团队说自己花三十万元进了过期货；镜头没有展示合同或质检材料。

堂弟被查，小军主动说“交给我”

团伙先弄清了刘广的脾气：他喜欢结交有背景的人。那名化名“小军”的同伴在台球厅与他相识，自称家里有部队关系。单凭这句话，刘广未必会拿钱。接下来，团队找到刘广堂弟刘伟的照片、车牌和行车线索，把一场拦车风波摆到他面前。

图2｜约 07:20，刘广在台球厅结识自称“小军”的年轻人。

图3｜约 09:54，身着交警样式制服的人拦下车辆；影片没有交代其真实身份。

刘广说堂弟被查，小军主动揽下来：“这种小事交给兄弟吧。”他借用刘广办公室的电脑，在 QQ 群里问“谁有市交警大队张启的电话”；群里有人回了号码，他随即打过去，请对方放人。画面随后拍到被拦的人获准离开。拦车人员的真实身份、放行背后的安排，影片没有完整交代，不能写成真正的交警替团伙配合演戏。但刘广确实亲身经历了这件事：自己的麻烦，经小军出面，好像解决了。

图4｜约 11:21，小军在刘广办公室打电话请求放人；接电话者身份未获证实。

这比“我爸在部队”更容易让人信。刘广只是向新认识的人说起堂弟的麻烦，小军便主动处理，还等来了放人的结果。下一次小军提“部队工程”时，刘广容易把这次经历算在他的背景上：既然他能办成那件事，或许真有这样的门路。两件事其实隔得很远，小军等的就是刘广自己把它们接起来。

网安对照｜帮了一次忙，就能再要一次权限吗？刘广眼见堂弟被放，先认了小军这份人情。小军再谈部队生意，他便容易把上次的帮忙当成有门路的证据。公司里也会遇到类似的事：一名自称厂商工程师的人真修好过网络故障，过几天又说要“继续排查”，申请长期 VPN。刚受过帮忙的人不想当面质疑，但上次的维修工单管不了这次的内网访问。IT 要核对新的工单、人员身份和系统负责人授权，再决定是否给限时权限。网安里，这种先办成一件事、再提出更大请求的做法，属于预设情境式社工。加拿大网络安全中心的指南也提到，攻击者会事先研究目标，编一个让对方愿意接话的理由。

QQ 群里有很多人，未必有很多个来源

小军还拿出陈南的照片，请刘广帮忙找人。聊起刚才帮忙找号码的 QQ 群，他说里面都是“有背景的公子哥”，靠父辈关系互相帮忙。刘广看到的不再只是小军一张嘴：群里确实有人给出号码，电话也确实通了，仿佛还能互相印证。

图5｜约 13:15，刘广说那个 QQ 群“可真是个宝贝”；成员背景仍来自小军的介绍。

观众看到的却是另一回事。此前团队提过要找几个 QQ 号；同伴看着小军在电脑前聊天，还问他“你自己跟自己聊啊”。小军答，赵宁让他造些假象。影片没有逐个交代群里的账号从哪里来、由谁登录，但至少可以确认，这个热闹场面是团伙有意布置的，不能把每个头像都算作一位独立证人。

图6｜约 14:13，同伴问小军“你自己跟自己聊啊”，提示群聊至少部分出自团队安排。

电脑就在刘广的办公室里，群聊界面也确实能打开。可至少有些对话是团队自己演出来的，这个群也就不能替小军证明家世。刘广看到群里给了号码、电话有人接、堂弟也被放，容易把它们当成不同人的证明；可同一伙人排出来的材料，本来就会互相对得上。

网安对照｜几个头像，不等于几个人替他作证。刘广用的是自己办公室的电脑，号码也是自己拨出去的，很容易觉得“这是我查到的”。可群里至少有些话是小军自己演的，号码也来自这个群。企业项目群里也一样：甲说采购点头了，乙说仓库收货了，丙催财务快付。最后签字的人既怕误事，又觉得前面已有好几个人看过。攻击者控制几个账号，就能制造这种“大家都同意”的错觉。采购有没有批、货有没有收，还得看各岗位在公司系统里留下的记录，群消息不能替他们签字。

一单“机密工程”，把三十万元变成了入场券

有了前面的铺垫，小军才谈生意。他说父亲所在部队要建地下室，需要一大批 A 级水泥；消息“机密”，只有少数公司能接。他又说自己能决定由谁来做，刘广出三十万元，由他找货；日后卖出六十万元，过一个月返还本金，再分给刘广十五万元。

图7｜约 16:50，小军介绍所谓部队水泥项目；画面没有给出采购合同。

刘广并非什么都没问。他追着谈钱，也明确说自己是正规公司，有规章制度，必须走银行转账。小军起初反对，说圈子里货和钱的来路不方便查。这一段有意思：刘广提出的是真限制，团伙后来也确实得为这个限制改计划。但转账只能留下钱去了哪里的记录，不能替他证明“部队工程”存在，更不能证明收款账户属于有权做这笔生意的人。

图8｜约 17:55，刘广提出必须银行转账；此时尚未签约或付款。

“机密”两个字还替小军挡了一层询问：项目不便公开，货源不便明说，关系不便核查。刘广越想进这个圈子，越容易接受这些本该让交易停下来的空白。

网安对照｜名额少催人快，保密让人别问。小军说名额少、项目机密，刘广怕错过，连没有合同、见不到工程方也开始觉得像是圈内规矩。企业里有人拿“领导争取来的保密项目”催员工私发报价、客户名单，或者先付备货款，还特别叮嘱别抄送采购和安全。保密只能限制谁看资料，不能省掉谁发起、谁批准、资料发往哪里。三件事说不清，名单别传，钱也别付。

刘广要走银行，他们就去找别人的账户

刘广不愿付现金，要求转账，团伙则不愿用自己名下的账户。这时他们想到房东郭振。

图9｜约 20:30，团队讨论另找收款账户，担心用自己的账户留下痕迹。

此前郭振刚向他们催过房租；团队有人说他“贪污”，但影片没有证明这项指控。几人还是决定拿他的账户下手，给他打电话，自称“市公安局”，说他的账户有问题，需要配合调查，把所有账户资料发到指定邮箱，否则要承担相应法律责任。

图10｜约 27:13，郭振接到自称“市公安局”的来电，对方要求他发账户资料。

随后电脑画面出现一封带《账户.doc》附件的邮件，团队又提到“写卡器”。文件里有什么、银行卡具体怎样处理，镜头都没有拍清。到最后，有人说郭振卡里原有的三万元也被取了出来；这笔钱的实际取款过程同样留白。

图11｜约 29:55，团队电脑邮箱出现《账户.doc》附件；文件内容没有展示。

刘广要走银行，本来让直接拿现金的做法走不通。团伙却拿郭振的账户资料来补这条收款路。刘广看到的是一笔能在网银操作的交易，郭振听到的是一项所谓的调查要求；两个人各自只见到自己那一段，拼起来才看见这场局。

网安对照｜守住转账方式，还得看收款人是谁。刘广坚持走银行，觉得自己守住了底线；郭振听到“市公安局”和法律责任，怕惹上官司，便交出资料。一个求安心，一个想避祸，团伙正好借两人的选择搭起收款通道。公司财务即使坚持对公转账，也可能收到一封看似来自老供应商的改账户邮件。付款方式没变，钱却进了别人控制的账户。财务要按原合同留下的电话找供应商确认新户名和变更原因；所谓执法来电，则交法务从官方渠道核实。中央网信办的反诈提示也提醒人们挂断可疑来电后，使用官网或已知电话回拨。

几通“货到了”的电话，能验出几袋水泥？

收款路有了，团伙还得让刘广相信生意已经进入交货阶段。片中接连出现几通电话：“路已经铺好了”“水泥已经拉过去了”“货入库了”。

图12｜约 31:30，小军在电话里问“货到了是吧”；影片没拍到水泥入库。

刘广在电话里回答了小军，小军这才发卡号。随后网银单笔转账页填入了 300000 元；这个画面本身还不是银行到账回单。

图13｜约 31:53，网银转账页面填入 300000 元；这个画面不是银行到账回单。

镜头没有拍到水泥入库、仓库清点或部队采购单。观众听到的是几个人在电话里报告进度。就算这些话衔接得很顺，也还只是电话里的履约描述；没有一袋水泥因此自动出现在仓库里。

再往后，团队桌上点着钱，明确说“这是三十万”，其中二十五万元准备还给范叔，余下五万元分给成员。影片没拍到网银回单和完整的资金进出路径，所以不能把每一个账户流转步骤补成事实；但团队拿到三十万元、决定这样分配，是对白直接交代的。范叔最初说要追回三十万，这里只听到团队说要还他二十五万，镜头没有拍到实际交接。

图14｜约 32:36，团队讨论三十万元的分配，说要还范叔二十五万元；交接未拍到。

郭振随后又上门，说家里出了事，可能有警察来问他们一些关于房子的事，房租暂时也不涨了。影片没有拍到警方调查或案件结果，也没交代他的烦恼与账户资金被取之间的具体关系。

网安对照｜“就差付款了”，最容易让人不好意思喊停。“路铺好、货拉走、已入库”一通接一通，刘广此时若不付款，就得承认前面相信的整单生意可能有问题。公司里，攻击者拿下供应商邮箱后，也可能接连报“已发货”“客户已签收”，最后催财务按期打款。每封邮件都像在说：就差你这一步了。仓库有没有验货，要看本企业仓储人员登记的数量和质量；财务付款还得对上订单、验收记录和原合同账户。美国 FBI 关于商业邮件欺诈的提示也建议对账户变更另走渠道核对。

她说“我是何云熙”，他拿出了多年生日礼物

水泥生意之外，赵宁还在查陈南。这条线没卷进那三十万元，却同样靠一个精心安排的身份撬开了别人的话。

团队找到市委秘书何照依的家庭旧事：他多年前离婚，年幼的女儿跟着母亲离开。于是安宁以失散女儿“何云熙”的身份接近他，说母亲留下遗愿，要找陈南追一笔旧账。何照依相信了，答应帮忙查。

图15｜约 21:08，赵宁交给安宁何照依的资料，安排她假扮失散女儿。

后来接待人员据档案告诉安宁：陈南因诈骗入狱，入狱几个月后病故。影片拍到翻阅资料与口头说明，没有给出观众能独立读清的死亡证明。何照依则一直以为眼前人是女儿。他把这些年为女儿买的生日礼物交出来，又给安宁五万元。安宁留下礼物，把钱退给了他。

图16｜约 37:38，何照依与安宁在公园交谈，旁边是他为女儿准备的礼物。

图17｜约 38:41，安宁说礼物留下、五万元退回；她没有坦白自己的身份。

钱退了，假身份带来的事却没法收回。团队事先掌握了何照依离婚、女儿离家的旧事；安宁借这些细节让他相信眼前人就是女儿。何照依把陈南的线索说了出来，也拿出了给女儿攒的礼物。钱可以退，已经说出口的话收不回来。

赵宁听到的陈南消息，同样让她停了下来。她后来在墓前说想离开这一行；片中只拍到这个念头，没有拍到她真的退出。片尾又提到“三爷”要回来，故事仍留着下一步。

网安对照｜关系越近，越难开口查身份。何照依盼了很多年，安宁又说得出名字和旧事；让她先拿出证明，在他听来像是再一次把女儿推开。公司 IT 服务台也可能接到自称离职员工家属的电话，对方报出旧工号和家事，求恢复邮箱，说急着找遗留文件。接线的人可以帮忙转 HR 或法务，不能当场重置账号、交出邮件。亲密关系冒充利用的就是这份为难：按公司手续走，接线的人不用在一通电话里判断别人是不是一家人。

安宁退回了五万元，何照依说出的陈南线索却收不回去。刘广坚持走银行，团伙就去骗郭振的账户资料；等刘广在网银里填入三十万元时，仍没人给他看过部队采购单或水泥入库记录。这几个人都只看到了自己那一段，团伙却清楚每个人下一步会怎么做。

公司里遇上类似的局，采购接到“项目很急”，仓库听说“货已经到了”，财务收到“账户改了”。谁都觉得自己只是照规矩办眼前这一步，整笔钱却可能被带进错误的账户。采购要在自己的系统里确认项目，仓库自己登记收货，财务用原合同留下的电话核对账户变更。三处记录对不上同一笔订单，钱就先别付。攻击者最想要的，正是让每个人都觉得：我只是在做分内的事。