《毛骗》第十二集：酒吧里的假亲戚与小宝没说的后手｜网络安全里的社会工程学

原创

messfree
messfree

MessFreeSecurity

2026年10月7日 03:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

《毛骗》人心攻防录 12｜社会工程学 × 网络安全

冬冬被救回来了，倒卖器官的人也吃了苦头。按前面几集的节奏，这时候该围着桌子分账，顺便互相挤兑几句。

可《毛骗》第十二集里，等着小宝的是一场争吵。

黎伟以为自己为了救人，耽误了准备许久的高考。安宁差点拿出全部积蓄换冬冬回来。小宝却到最后才告诉大家：他另外准备了一个计划。

这句话没能让同伴松一口气。黎伟反而更愤怒了——既然有后手，为什么不早说？

小宝骗过了对手，却没能让同伴信服。回头看这场卖肾局，麻烦早在大家出门之前就埋下了。

下文有剧透。

赵宁走了，小宝先想证明自己是老大

赵宁离开后，小宝接过了带队的位置。他对着饭桌练习讲话，做饭招呼同伴，想让大家接受这个变化。

但很快，他发现安宁已经自己找好了目标，他却并不知情。

这个人叫陈桥，做黑市器官交易的中间人。安宁到酒吧接近他，逐渐摸清：他身后还有一个表哥梁继勤，大生意由梁继勤掌握。眼下，对方正急着找一名 AB 型血的卖肾者。

冬冬恰好符合他们要找的条件。

小宝提出，让冬冬先引对方上钩。可同伴追问钱怎么拿，他并没有拿出能说服大家的安排。后来他打算扮成放高利贷的人，让冬冬提前要钱还债。同伴马上问到要害：对方凭什么先付款？不怕冬冬拿钱跑掉吗？

小宝给出的回应，是让大家相信他。

图1｜约 19:30，团队追问提前拿钱的方案，小宝要求大家相信自己。

小宝急着让大家认可自己这个新负责人。冬冬他们问的却很实在：进了那个地方，钱没拿到，人怎么出来？

话说不到一处，商量计划就变成了争面子。

网安对照｜把“质疑方案”听成“质疑我”，风险就难以说出口。 小宝刚接班，需要同伴认可；当“方案能否成功”和“我配不配当老大”绑在一起，承认漏洞就多了一层丢面子的代价。他让大家先信自己。同伴再追问，倒像是在故意拆台。

企业里，负责人已向上汇报“告警是误报”，分析员随后找到异常登录。如果更正结论意味着公开推翻负责人，团队就可能把精力花在解释旧结论上。反证能不能被写进研判记录，复核人能不能提出升级，决定了这个错误会拖多久。负责人已经说过“没事”，也得允许后来的证据把结论改回来。

演一场吵架，让对方自己发现“机会”

安宁没有直接把冬冬介绍给陈桥，说这里有个人愿意卖肾。

她先在酒吧演了一场家庭矛盾。

电话里，她责怪一个亲戚又来要钱。随后冬冬出现，叫她“表姐”，说自己欠了高利贷，急需三万元救急。安宁当着陈桥的面拒绝，还甩出一句气话：没钱就去卖血卖肾。

两人争执，旁人劝阻。陈桥坐在旁边，看见的是一个缺钱、走投无路，又不受亲戚待见的人。

等冬冬离开，安宁继续补上背景：这个亲戚总想着发财，借不到钱就去医院琢磨卖血卖肾。陈桥原本就觉得冬冬眼熟，这番话又替“似乎在医院见过他”提供了一个解释。

接着，是陈桥主动出去找冬冬。

图2｜约 16:00，冬冬以安宁“表弟”的身份在酒吧纠缠借钱。亲戚关系与债务是做局的一部分。

安宁始终没求陈桥帮忙。她只演给他看，等他自己动心。

陈桥以为自己从别人的争吵中捡到了信息，再凭经验抓住了商机。可他看见的冲突、听到的债务、得到的身份解释，都由同一伙人安排。

亲眼看见一场争执，也不等于看见了独立证据。

网安对照｜“我自己发现的”，也可能是别人替你安排的。 陈桥正想找合适的人，酒吧里的欠债争吵刚好符合他的需要；安宁又替“眼熟”补了一个说得通的解释。他有理由验血，却也可能只盯着“这笔生意能不能做”，少问一句“这些人为什么恰好一起出现在这里”。他越想做成这笔生意，就越容易顺着这个故事解释眼前的人。心理学里把偏向支持原有判断的信息叫作“确认偏误”。验血当然有用，可血型对上了，也验不出“表姐”和欠债是真是假。概念来源

假设运维急着修复故障，在技术群里看到几个人争论，最后“自己挑中”其中一个修复脚本。他以为决定来自独立判断，备选项却可能全由攻击者提供。脚本下载下来，先别急着用。到原厂渠道找发布记录，看清它会改什么，再按变更流程执行。群里几个账号吵得再热闹，也要查查是不是同一伙人在唱戏。

照片没能逼小宝低头，威胁却留了下来

另一边，“狐狸”的人找上小宝，想让他加入。

他们拿一张涉及小宝父亲的照片试探他，提醒他：照片背后的秘密，团队里的人恐怕还不知道。

小宝没有顺着走。他表示同伴迟早会知道，仍然拒绝加入。对方随后换了说法，解释甜甜在组织里的处境，想让他帮忙；见软的也不成，又放出话来，以后会干预他们的行动。

图3｜约 21:30，小宝面对照片秘密带来的压力；这段对话随后从拉拢转为行动干预的威胁。

照片的作用，是让小宝觉得拒绝会有麻烦。只要他怕秘密被同伴知道，对方就能拿这件事开条件。

小宝拒绝了，事情却没有就此结束。后来冬冬的身份被识破，复盘时，小宝说“应该是狐狸从中作梗”。

不过，泄密是谁干的，片中没有拍实。小宝怀疑狐狸，有前面的威胁作依据；消息到底怎么传到梁继勤那里，这一集没有交代。

网安对照｜拿秘密逼人站队，是在抬高拒绝的代价。 狐狸并没有证明加入他们更划算，而是把小宝的选择摆成“加入，或者秘密被公开”。小宝回答同伴迟早会知道，等于告诉对方：这件事捅出去，我也认。照片便没那么好用了。对方随后改用干预行动来施压，照片压不住他，对方就换一种让他难受的办法。

员工若收到“交出客户名单，否则公开你的过失”，可能同时害怕外部曝光和内部问责。攻击者希望他相信，私下配合是唯一退路；但交一次资料，也不能保证以后不再被索要。公司得让员工有地方求助，能先把危险说出来，再由专人接手、保留威胁和访问记录。原来的过失可以调查，但不能让人觉得一报告就先挨罚，最后只能瞒着公司继续受摆布。

冬冬被带走，大家却各自拿着半份计划

第二天，陈桥来接冬冬验血。安宁在外面跟着，黎伟准备出门参加高考。

很快，安宁发现情况不对：冬冬已经被梁继勤带走。她联系不上小宝，只能打给黎伟。

黎伟坐在车里，提醒她自己九点考试。可电话那头是同伴可能出事的消息，他还是回去了。

图4｜约 29:38，黎伟在前往考试的途中接到安宁求助；当时他以为当天就是考试日。

随后，安宁与陈桥周旋时，被对方点破了身份。她拿出银行卡，说里面有四十万元，希望换回冬冬。陈桥要求查钱，又要求把钱取出来，事情并没有因交出银行卡而结束。

后来黎伟赶到，两人控制住陈桥，逼他打电话给梁继勤放人。黎伟动了手，陈桥受了伤。事情走到这里，已经是暴力胁迫了。

但电话打通，也没有换来放人。

梁继勤只惦记着即将到手的买卖。表弟落在别人手里，他让表弟自己想办法。

安宁和黎伟希望借陈桥影响梁继勤，依赖的是一个假设：表哥会在意表弟的安全，愿意为此放弃这笔交易。可梁继勤的回答让这个假设落了空。控制住了中间人，也不等于控制住真正作决定的人。

图5｜约 33:38，安宁提出用银行卡里的钱换回冬冬；不能据此写成四十万元已被取走。

到这里，每个人都在承担真实的风险。

冬冬不知道自己能不能出来。安宁准备拿积蓄换人。黎伟以为必须放弃考试。三个人看到的，都是一场正在失控的行动。

而小宝手里，还有另一份他们不知道的安排。

网安对照｜你愿意付出代价，对方却未必受承诺约束。 安宁愿意拿积蓄救同伴，是可以理解的选择。问题在于，她先把自己的支付能力亮了出来，陈桥却没有交出能保证放人的东西；查完钱，还能继续要求取钱。安宁肯付钱，陈桥却随时可以改口。两边交出去的东西根本不对等。

换到企业里，有人声称掌握外泄资料，要求交出管理员权限，承诺随后删除副本。当事人可能只想尽快结束威胁，但对方拿到权限后仍可保留副本、继续加码。先查清哪些资料可能泄露、哪些账号还在被用，由事件负责人安排止损和沟通。对方催着执行的“补救操作”更要单独核验。交了权限以后，谁来保证副本已删、威胁会停？如果回答只有对方的一句话，这笔交换就没有保障。

网安对照｜能联系到拍板者，不代表能替他作保证。 陈桥和梁继勤是亲戚，也是交易伙伴，但风险来临时，两人的利益并没有一致。企业遇到安全事件时，供应商对接人说“我保证后台已经删了”，也可能只是转述，未必有删除权限或掌握执行结果。先确认谁实际有权操作，再查工单、平台审计和可验证的完成证据。对接人的配合态度，不能代替实际控制权。

三十五万元的“买家”，把门打开了

影片到后面才补出小宝的后手。

他已经以买家的身份联系梁继勤，开价三十五万元，并提出一个要求：取肾时，他要到现场看一眼。

他说得很像一个担心货不对板的客户：这么大一笔生意，亲眼看看才能放心。

梁继勤答应了。

前面的冬冬，是他想卖出去的“货”；现在的小宝，则是他想留住的“大客户”。同一伙人换了一个身份，就从被控制的一端，走到了可以提出要求的一端。

图6｜约 41:17，影片补叙小宝以三十五万元买家的身份，要求进入交易现场。

到了现场，小宝制伏梁继勤，解开冬冬的束缚。两人把梁继勤留在了原来的位置，并拿走他的手机。

随后，郭医生收到一条来自梁继勤手机的短信，大意是让他先动手，对方去取钱。此前影片已交代，这名医生怕被认出来，也不愿看清接受手术者的脸，要对方把人头部遮住。这个习惯让他更难发现人已经被换了。

图7｜约 42:07，小宝到场后替冬冬解开束缚；后续画面显示梁继勤被留在原处。

医生继续按原先安排操作。等安宁和黎伟赶到，躺在那里的人已经成了梁继勤。片头那个男人醒来、发现自己受伤的画面，也在这里接上了前因。影片拍到了他受伤，没有进一步交代具体的手术结果。

这段反转里，有两处信任被利用。

一处是“愿意出高价的客户”。对方越像大客户，梁继勤越愿意满足额外要求，让人进入本来封闭的现场。

另一处是“熟悉的手机号码”。医生收到原联系人手机发来的指令，便继续行动；但拿着手机的人，已经变了。

网安对照｜客户提出“验真”，也可能是在索取访问权。 小宝先给梁继勤一个值得保住的大单，再把进现场说成买家的正常顾虑。梁继勤面对的选择因此变成：满足这个要求，就更有希望成交。他注意的是怎样消除客户疑虑，对“客户为什么必须进来”反而让了一步。钱还没到手，小宝已经拿到了进门的资格。

企业里，潜在大客户以验收为由要求登录生产后台、导出真实客户数据，销售可能担心拒绝会丢单。销售想留住客户，可以理解。可验收需要看到什么，得先跟业务负责人谈清楚；能用演示环境和脱敏样本的，就不交真实数据。确实需要额外访问，也由系统或数据负责人批准范围和时长。大单不能替客户办一张后台通行证。

网安对照｜熟悉的号码，让人跳过了最该重新判断的一步。 医生本来就预期会收到梁继勤的安排，同一个手机发来一句“先动手”，正好接上既有流程。他又刻意不看对方的脸，失去了发现换人的机会。号码没变，事情也接得上，他就照着做了。

财务收到原有邮件会话里的“还是这笔款，账号换一下”，也可能把会话连续当成本人连续。换了收款账户，就得重新确认。用通讯录里原先登记的另一种联系方式找本人，再走付款审批；别在同一个可能已被接管的聊天框里反复问“真的是你吗”。熟悉的账号可以被别人拿着，过去批过的款也不能自动转到新账户。

他有后手，但没人能据此做决定

冬冬安全回来，争吵却刚刚开始。

黎伟质问：既然后面还有计划，为什么不告诉他？如果知道有人接应，他至少可以重新判断，是否必须离开去考场的路。

小宝终于说出了原因。

前一个方案被大家否定，他不愿承认它有问题。所以即使准备了新方案，也只想把它当作保障，还盼着原来的办法最终能成功。

他想证明原来的主意也能成，便把新安排瞒了下来。同伴只能蒙在鼓里着急。

图8｜约 44:30，黎伟追问小宝：既然另有计划，为什么不告诉同伴。

说小宝没办法，也冤枉了他。

小宝确实想到了办法，也确实赶到了现场。可他没把备用方案交代给需要配合的人。行动中手机又没电，同伴既联系不上他，也不知道该等、该撤，还是该冒更大的风险救人。

一个只有负责人知道的后手，在其他人作决定时，等于不存在。

小宝已经另作准备，却还想让旧方案替自己争口气。这种自我辩护并不难理解：主意是我出的，大家又都说不行，越是如此，越想做成给他们看。关于坚持原决定的研究，也讨论过声誉和他人评价带来的影响。相关研究

小宝知道自己会以买家身份过去，同伴却只知道冬冬被带走、电话打不通。他觉得还有后手，别人眼里已经快没退路了。信息差就在这里。

网安对照｜补救计划藏起来，会让别人继续按旧风险行动。 假设负责人先批准观察可疑主机，后来又私下安排隔离，却因不愿承认判断变化而没有更新事件记录。值班员看到连接还在，会继续追查或申请封禁；业务人员可能还在往这台主机上传资料。每个人都可能觉得自己做得对，却在彼此不知道的情况下改变现场。

方案一改，就把原因、执行人和进度更新到事件记录里，通知受影响的同事，确认他们收到了。负责人联系不上时，要有人接手。复盘也得看谁及时修正了判断，而不是谁从头到尾都表现得很有把握。否则下次遇到反证，大家还会先想着怎么保住原来的说法。

最后那一天，不能替小宝证明计划没问题

结尾，黎伟还在为考试懊恼。安宁提起赵宁已经走了十天，两人顺着日期一算，才发现闹了个乌龙。

黎伟把考试日期记早了一天。今天才是高考。

他看了一眼时间，赶紧出发。

图9｜约 48:50，两人重新核对日期，黎伟发现自己记早了一天。影片没有展示之后的考试成绩。

好在，还来得及。

黎伟还有机会去考试，可昨天接电话时，他并不知道日期记错了。冬冬确实被绑在那儿，安宁也确实准备交出积蓄。好在结尾留了余地，前面几个人受的惊吓却没法一笔勾销。

看到这里，很容易替小宝想一句：反正人救了，考试也没耽误。可这就是“结果偏误”容易出现的地方——结局一好，前面的决定也跟着显得没那么糟。Baron 与 Hershey 的研究讨论过这种影响。

网安对照｜“最后没损失”，可能会奖励下一次冒险。 一次绕过审批的操作恰好没出事，如果复盘只表扬“处理快”，执行者就可能觉得以后也能照办。可这次没有损失，可能依赖某个人临时补位，不能证明绕过审批是有效防线。

复盘要回到做决定的那一刻：当时知道什么，谁能拍板，谁收到通知，哪一步检查跳过去了。最后没损失，也该把失联、未通知的变更和越权操作改掉。否则，一次侥幸就会变成下次的惯例。

黎伟问的那句话，其实很朴素：既然你有后面的计划，为什么不告诉我？

一起做事的人，至少该知道自己在冒什么风险。小宝这回把人救了回来，下回却未必还能让同伴放心跟着走。也未必还能像黎伟一样，发现日历上恰好多出一天。