《毛骗》第十一集：赵宁借刀酿祸，安宁换个身份问出了住址｜网络安全里的社会工程学

原创

messfree
messfree

MessFreeSecurity

2026年10月7日 01:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

《毛骗》人心攻防录 11｜社会工程学 × 网络安全

赵宁准备走了。

她找了五年的仇人，得到的消息却是：那个人已经死了。支撑她留在这一行的理由突然消失，她决定离开。小宝舍不得，甚至说以后不争老大的位置了。赵宁还是没有改变主意。

直到临走前，她带安宁去见了一对母女，我们才知道：这个总提醒别人要谨慎的人，也曾因为太相信自己的判断，毁掉别人的生活。

她在讲过去的失手，小宝几人正在医生家里犯险。安宁要赶去找人，得先问出地址。同一集里，有人被自己的判断带偏，也有人顺着别人的工作习惯，轻易问到了想要的信息。

本文含本集剧透。心理机制是对人物行为的分析，企业安全场景为机制类比。

图1｜约 05:19，赵宁向同伴提出退出；随后解释自己已失去原来的方向。

她想教训一个坏人，却先认错了故事

赵宁带安宁见到梅姐和女儿程程。孩子喊她“小姨”，梅姐热情地招呼她们吃饭，看起来是关系很亲近的一家人。

接着，赵宁讲起了两年前的事。

那天，她在巷子里看见一个男人殴打一名女人。男人叫宋超，嘴里还在骂着“让你再害人”。赵宁上前阻拦，眼前这一幕让她认定：一个男人正在欺负女人，应该给他一点教训。

阻止眼前的暴力，可以理解。问题出在后面：她没有把事情查清，就开始安排报复。

回忆画面里，赵宁做了手脚。另一场冲突后，两名男子找到一个钱包，里面有身份证。他们把钱包当成了追认对方身份的线索，随后找上宋超。对观众而言，这条线索经过了赵宁的安排；对那两个人而言，却像是对方不小心留下的东西。

图2｜约 18:41，回忆中赵宁与宋超近距离接触；这段场景之后，身份线索被卷入另一场冲突。

图3｜约 20:12，两名男子查看钱包，认定是刚才与自己发生冲突的人遗落的；随后提到钱包里的身份证。

她想让人替自己出气，却没能决定事情在哪里停下。争执升级到动刀。赵宁后来告诉安宁，有人死了，宋超被判了五年。

更残酷的前因，这时才被补上：按赵宁的讲述，那个被打的女人拐走了宋超的女儿。宋超花了两天，才把孩子救回来。孩子就是程程，梅姐是宋超的妻子。

这些前因并不能替殴打辩护，但它们足以推翻赵宁最初对整件事的理解。她看见了正在发生的动作，却没有看见这个动作之前的故事；她随后制造的“教训”，又给另一个家庭添上了新的伤害。

赵宁说，那是她唯一的一次失手。此后她离开团队，搬到梅姐所在的小区，陪她度过了最困难的两年。

图4｜约 22:13，赵宁向安宁承认误判；前因与后果主要由她的讲述补足。

赵宁把“我看见他打人”，扩展成“我已经了解这个人和整件事”。那两名男子则把“这里有一个带身份证的钱包”，扩展成“钱包的主人就是刚才那个人”。两边都有看得见的东西，也都跨过了证据还没支持的那一步。

网安对照｜为什么一张身份证，就够他们找人报复？

赵宁看见宋超打人，很快就认定他该受教训。心理学里说的归因偏差，放在这里很好理解：眼前的行为太刺眼，人就容易忽略事情的来由。另两名男子正在气头上，钱包里的身份证又恰好给了他们一个报复对象。他们急着找到人，没有再想钱包会不会是别人放的。这种只盯着支持自己判断的线索、漏掉反证的倾向，就是确认偏误。

赵宁利用的正是这股劲。她知道钱包怎么来的，对方不知道；对方越觉得是自己找到了证据，越不需要她出面解释。可那两个人会报复到什么程度，她管不住。她借了别人的愤怒，也把后果交到了别人手里。

安全研判时也要防着这种判断。先认定一个员工在窃密，再看他的夜间登录、文件导出，条条都像证据。如果有人故意留下指向他的线索，调查者还可能被借去封错账号。可以先按预案限制持续外传，但定责前要另找一种解释，查原始日志、设备和授权记录，看哪种解释站得住。先止损，不妨碍继续查清楚。

医生说“我不挣钱”，病人家属替他作证

另一边，冬冬发现了新的目标：刘亦飞，一名医生。

片头之后的医院场景里，医生与中间人谈肾源和钱。中间人抱怨，医生给病人换肾收费不下十万元，给自己却只有五万元，而自己还要给卖肾的人三万元。医生则说，可以少给对方一些。

影片没给出完整账目，但医生对中间人和病人家属说的，显然是两套话。

面对等着给儿子治病的老王，医生换了一副口气：事情快办妥了，尾款先结一下；自己不会从中挣钱，钱会交给卖肾的人。老王交出银行卡，把儿子的手术托付给他。

图5｜约 23:54，刘医生对病人家属解释款项用途；“不从中挣钱”是他的声称，与前面的谈价形成反差。

小宝等人随后向老王打听医生住址，表示有事想麻烦医生，在医院不方便表达心意。老王很快把他们放进了自己熟悉的情境：也是想找医生帮忙，也是为了肾源。

于是，他不仅愿意提供地址，还主动说可以相信刘医生。

老王未必知道自己正在替谁背书。他知道的，是自己求医的过程和医生给他的承诺；他不知道的，是眼前这几个人的真实来意。可那句“可以相信他”，已经能让别人的行动继续往前走。

网安对照｜钱已经付了，人也等了，谁还愿意从头再来？

医生知道肾源怎么谈、钱怎么分，老王只能听他的。儿子等着治疗，对方又说事情快办好了，老王很难轻易退出。“我不从中挣钱”还给医生添了一层好心人的身份，家属追问钱的去向，反倒可能觉得是在怀疑一个帮自己忙的人。

先前付过的钱、等过的时间，会让人更舍不得放弃，这里有沉没成本压力的影子。但老王继续求医也有现实理由，不能只用一个心理学名词解释他的决定。更明确的变化是：他已经愿意替医生说话。小宝等人稍作暗示，他便把几人当成同样来求肾源的家属，主动给了地址。

企业出故障时也会遇到这样的局面。外部人员声称“只有我能恢复”，催着付款、开放远程权限；业务负责人怕损失扩大，反过来催 IT 配合。业务方的着急是真的，对方的恢复能力却还没验证。让技术人员独立检查方案，按阶段确认恢复结果，再决定付款和后续权限。前面已经投入很多，也得允许有人说：这一步先停一下。

“我是财务部的”：一句话把外人变成同事

赵宁离开前去见哥哥。谈话间，她得知警方正在调查刘亦飞。小宝他们此时也在接近这个医生，两拨人可能在医生家里碰上。

她把风险告诉安宁，安宁留下来处理。

但联系不上人。小宝等人正在行动，手机被关掉了；他们还把关机当作“专业”的表现。安宁只能自己找过去。

她给医院打电话，自称财务部的人，说因为工资调整，需要核对员工基本资料，询问刘亦飞的家庭住址。

这段话没有威胁，也没有夸张的头衔。“财务部”“工资调整”“核对资料”，每一项都像医院内部会发生的日常协作。接电话的人一旦接受了这个前提，注意力就容易落到“资料有没有更新”，而不是“对方到底是谁”。

图6｜约 29:18，安宁自称财务部人员，以工资调整为由询问员工住址。

人事部并没有给出完整地址。对方说刘医生刚搬家，目前没有详细住址，但记得是天苑小区；还提出可以向本人询问，明天提供。

安宁已经知道该去哪里找了。

网安对照｜她没证明自己是谁，接电话的人已经开始帮忙了。

“我是财务部的，工资调整，要核对资料。”这几句话听着太像日常工作。接听者一旦认下这个同事身份，接下来想的就是资料全不全、怎么把事情办好。身份核验被跳过去了，人却未必觉得自己少做了什么。

安宁知道自己在冒充，人事部只听见了一个部门名称。报个部门几乎没有成本，却换来了协作：对方不光说出天苑小区，还愿意明天向本人问全地址。她利用的是接听者把工作做好的意愿。

“我是 IT，帮你修账号”“我是薪酬组，补一下资料”也是同样的路数。先从原通讯录回拨，或让对方通过内部工单提交，再看这项工作需要哪些信息。不要边聊边补充“详细的我没有，不过我知道一点”。安宁拿到的也只有小区名，却已经够她继续找下去了。

门岗守住了访客，却给“送快递”开了口子

到了天苑小区，安宁说自己忘了刘医生住哪栋楼，想打听具体地址。

门岗没有直接回答。他要求来客登记、出示身份证，还说不知道地址就按陌生人处理。安宁只好离开。

到这里，这道核验确实挡住了她。

随后，安宁在外面与一名男子接触。那名男子拿着包裹到门岗，说快递地址没写全，只有天苑小区和“刘亦飞收”，请门岗帮忙查一下住哪栋楼。门岗态度变了，让他查看登记信息。男子得到线索后，说送上去就下来。

图7｜约 33:28，一名男子拿着包裹，以收件地址不完整为由请门岗查询；这发生在安宁直接询址被拒之后。

同一个地址，换成投递工作的一部分，就变得容易问了。

门岗前后面对的业务理由不同，但需要保护的住户信息并没有变化。问题出在这条例外：看起来是在帮快递完成工作，实际却把住户登记资料开放给了身份和投递需求都未充分核实的人。

网安对照｜同一个地址，换成“帮忙送快递”就能问了。

门岗先把安宁当陌生访客，要求登记；看到包裹后，又把询址当成了正常投递。地址没变，变的是他对这件事的理解。他可能觉得自己只是在帮人把工作做完。

安宁直接问被挡住，便换了人和理由。门岗守住了访客登记，却在配送这条路上松了手。对方不需要说服他废掉规矩，只需要让他觉得眼前的事属于另一种情况。

办公区也有这种例外：陌生人不能进机房，“来修空调的”却可能一路被领进去。若接待人员一核验就被催“别耽误干活”，制度写得再严也容易打折。配送交给前台代收，维修找预约负责人确认并陪同；核验造成合理等待，公司也要替接待人员撑腰。只要求他们警惕，却又让他们为每次等待挨骂，最后往往是谁催得急就听谁的。

人联系不上，规则又只剩一句“听老大的”

安宁在外面找人时，小宝、黎伟和冬冬已经进了医生家。

几个人原本说要找材料、拍照，后来却被现金吸引。黎伟提醒，他们不是来偷东西的；冬冬惦记着把钱拿走。争论最后落到一句话：现在小宝是老大，小宝说了算。

小宝并非完全忘了原则。他也说原则性的东西要坚持。可眼前的钱和同伴的催促，让他迟迟下不了决定，甚至提到要不要投硬币。

赵宁临走前对他说过，没有约束的行为就是铤而走险。到了要守住规矩的时候，团队却没有一个能让大家停下来的明确办法。

图8｜约 12:15，赵宁回应小宝关于行动边界的试探，随后谈到原则与约束。

外面的信息也进不来。手机关了，新出现的风险传不到行动者手里；屋里的人还在按“医生今天值班”的旧判断继续行动，却不知道警方准备搜查。

安宁及时赶到，几人才得以离开。脱身后，有人还开玩笑，说把钱留在那里，正好让警方一进门就看见证据。

他们说得轻松，影片却没拍警方最后怎样认定这笔现金。翻过别人的屋子，碰巧把钱留下，也算不上协助办案。

图9｜约 34:28，屋内人员意识到外部情况有变；随后众人撤离。

网安对照｜“你是老大，你决定”，真是在尊重小宝吗？

冬冬想拿钱，黎伟不赞成，小宝还惦记着弟弟的医药费。此时一句“现在你说了算”，既给他面子，也把难题推给了他。答应，得越过自己刚说过的原则；拒绝，又得顶住同伴的催促。片中未必每句话都是有意算计，但这份压力已经落在他身上。

投硬币看起来替大家解了围：拿不拿，让运气说了算。其实硬币承担不了后果。离开后再说“我们帮警察留下了证据”，也有替刚才的行为找理由的意思。人很容易在脱身后，把一次侥幸讲成做对了事。

公司里也有人催：“大家都等你，就差你批准了。”“先关告警，出了事我负责。”好处大家要，操作记录却留在执行者名下。把要做什么、谁批准、影响多大、什么时候恢复写进工单；超出范围，执行者可以停。口头说负责的人，也要在那项具体操作上留下自己的决定。

网安对照｜关掉手机以后，他们连改主意的机会都少了。

小宝等人把关机当成专业，还拿“医生今天值班”安慰自己。屋里的人越聊越确定，屋外的情况却变了，警方正在准备上门。几个人共享着同一份旧消息，彼此赞同也不会让消息更新。

安全处置时，技术团队也可能认为方案已经讨论过，执行就行。可业务是否受影响、目标有没有认错、其他团队是否正在操作，都可能在中途发生变化。保留紧急联系渠道，给现场人员明确的暂停条件。发现原来的判断不成立，就重新决定；别让“已经开始了”变成必须做到底的理由。

赵宁走了，但她以为结束的事，还没有结束

小宝最后收到赵宁留下的信。

她解释自己状态不好，继续留下可能会出事；也提到已经知道他的难处，留下十万元，希望他的弟弟早日苏醒。那是她的大半积蓄。她还告诉小宝，不要试着联系她，因为她会丢掉手机。

到这里，离开既有疲惫，也有照顾同伴的心意。小宝面对医药费的压力，也让他先前对现金的动摇多了一层背景。但能理解一个人为什么急着要钱，并不等于所有拿钱的方式都因此成立。

图10｜约 37:30，车站画面与赵宁信中的内容交叉出现；信中说明她将不再使用原来的手机。

片尾又把观众往后拉了一步。另一些人的谈话提到：害死赵宁父亲的，并不是陈南。这个说法在本集还没有得到完整展开，真正的责任人也没有在这里交代清楚。

赵宁以为该走了，观众却发现，她据以作出决定的消息还可能有问题。

网安对照｜不告诉她，也是一种影响她的办法。

片尾的人在商量，要不要把另一个说法告诉赵宁。如果消息属实，赵宁知道后可能继续追查，不知道就可能离开。对方不用直接命令她，只需决定哪些消息让她听见，就能影响她的选择。至于他们究竟掌握了多少真相，本集还没有交代。

外部处置人员也可能只给企业看一张真实告警截图，接着说必须运行某个工具、开放某项权限。截图可以是真的，可别的处置办法、操作代价都没讲。安全团队要拿到原始证据，自己评估能做什么，再决定让谁执行。对方报告了风险，也不能因此包办后面所有决定。

赵宁曾想借别人的手，给宋超一点教训。她安排了开头，没能收住结局。两年后，小宝想用一枚硬币替自己决定拿不拿钱，安宁则在屋外想尽办法联系他们。几个人都到了该停一下的时候，却各有各的理由继续。

企业里的很多例外，也是这样开出来的。急着恢复业务，怕耽误同事，觉得对方帮过忙，或者不愿推翻自己刚作出的判断。等到权限给了、资料发了，再补一句“当时也是为了工作”，已经收不回来。

所以，核验不能只靠提醒人小心。员工要能找到负责人，能走正常的加急流程，也能在证据不够时说先等等。一个人坚持核验时，身边的人肯不肯支持他，往往比制度上多写一句禁止更管用。

参考资料：APA：归因偏差、NIST：确认偏误、NIST：核验可疑请求。以上资料用于解释心理机制与核验方法，剧情依据为本集画面和字幕。