《毛骗》第十三集：小宝用真酒设局，月月从瓶塞看出破绽｜网络安全里的社会工程学

原创

MessFeel
MessFeel

MessFreeSecurity

2026年10月7日 05:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

《毛骗》人心攻防录 13｜社会工程学 × 网络安全

为了卖出两瓶假酒，小宝先花了八千多元，买了一瓶真酒。

他的目标是酒吧老板王英琪。她爱红酒，也懂一些红酒，普通的假标签未必能骗过她。小宝便让她先喝到好酒、认识“专家”，再听说一个普通人接触不到的收藏渠道。等谈到十二万元的交易时，酒还没验，人与人的关系已经铺好了。

可这回，小宝没把钱拿回来。冬冬为了阻止验货砸碎的酒瓶，留下了一枚瓶塞。有人把它捡了起来，事情就从这里翻了面。

这一集从假车祸电话讲到假酒交易，最后落在一枚中奖瓶盖上。几个故事里，人都没有彻底放弃思考。家属会回拨电话，王英琪会请人验酒，小店老板甚至能替自己的判断找出一套理由。可他们正在担心什么、急着得到什么、想向谁证明自己，都在改变他们愿意相信的解释。

骗子还得应付对方的反应。王英琪要验货，冬冬就闯进来发作；月月找到破绽，王英琪就假装继续交易。谁知道得更多，谁能让别人误判自己的打算，谁就暂时占着上风。连小宝自己，也被急着证明能力的心情推着往前走。

下文有剧透。心理分析依据人物的言行作出，不把推测当作人物已经说出的动机；企业场景均为网安类比。

从占个小便宜，到不敢耽误救人

开场，一男一女在街头拦住路人，自称做产品推广和售后调查。对方起初没时间，他们便说不推销，东西免费送，只要配合填张表。

姓名、本人电话、家庭电话，就这样被写了下来。

对填表的人来说，眼前的问题是“要不要钱”。对收表的人来说，接下来要用的资料已经齐了。

免费赠品先把拒绝的理由削弱了：不买东西，也不付钱，配合一下似乎没什么损失。对方随后补要家庭电话，又很容易被当成同一张表里的普通项目。可填表者只考虑了眼前有没有花钱，收表者需要的，是以后能拿来冒充熟人的信息。

图1｜约 02:17，对方以免费赠品为由，要求路人留下姓名和电话，随后又索要家庭电话。

这两个人接着偷走他的手机。女人给家属打电话，冒充医院人员，声称人出了车祸，需要赶紧汇来治疗费用。

家属没有完全放弃核实。她拨打儿子的手机，想知道究竟出了什么事。

电话接通了，接电话的却是偷手机的男人。他又换了一个身份，自称交警，说伤者的物品暂由交警保管，人正在医院抢救。

医院、交警、儿子的手机，三样信息似乎对得上。可所谓医院和交警，都是刚才街头的那两个人。

图2｜约 04:30，男人拿着被盗手机接听家属来电，以交警身份继续编造车祸消息。

家属确实回拨了熟悉的号码，但能接通号码的人，已经换了。

假车祸消息还制造了一种很难受的选择：多核实一会儿，会不会耽误救人？骗子把“核实身份”的时间，包装成可能付出生命代价的拖延。家属此时容易把注意力集中在怎么尽快筹钱上，因为先付款看起来像是在做一件能帮助孩子的事。

恐惧之外，还有可能随之而来的自责：如果因为自己迟疑出了事，怎么办？这里无法知道家属全部的内心活动，但骗局的施压方向很清楚——让她觉得迟疑比转账更危险。冒充交警的人又解释了儿子为什么不能亲自接电话，使一条本来值得怀疑的异常，反过来成了“事故确实很严重”的佐证。

小宝和冬冬随后撞破这场骗局。小宝也用了假身份，自称国家安全局人员，要求两人归还手机。两个骗子刚刚拿家属的恐惧催钱，转眼又要面对“自己可能被抓”的压力。继续行骗的收益还没拿到，暴露的代价却像是到了眼前。对方最后把手机送回失主手中。这一段没有交代家属完成汇款，不能把电话里的“马上准备钱”写成实际到账。

网安对照｜回拨有效的前提，是核验渠道仍然可靠。

假设员工收到“生产系统快停了，赶紧交出验证码”的消息，攻击者可能还补一句“出了问题你负责”。员工既怕业务出事，也怕被认为不配合，交出验证码便容易被误当成积极救火。公司需要给他一条能立即启动的替代路径：用既有值班电话联系负责人，由有权限的人员处理故障，验证码留在本人手里。

同一个账号里的第二次确认，可能还是攻击者在回答。真实的故障也不能替索要权限的人证明身份。让员工有办法一边核实、一边把问题交给能负责的人，才不会让他觉得只能在“冒险配合”和“坐视出事”之间选。

八千多元买的不只是酒，还有“他没必要骗我”的错觉

回到团队，小宝又想找机会证明自己能带队。黎伟提供了王英琪的线索：她对红酒很痴迷，背景也不简单。

小宝很快定下分工，让黎伟制作酒瓶和商标，让安宁准备相关知识，自己带冬冬去买酒、现学现卖。同伴提醒他不要重蹈上次的覆辙，他依旧很有把握。

八千多元的真酒，就在这时派上用场。

冬冬扮成有钱却不懂酒的“李达”，小宝扮成他的私人顾问“方平”。两人进酒吧，故意因为自带酒水和服务员发生争执，把老板引过来。

王英琪看到他们带的酒，态度随之改变，随后坐下来一起喝。冬冬又把小宝介绍成红酒品鉴协会的常务秘书长，说自己正跟他学习品酒。

图3｜约 13:12，冬冬介绍小宝为自己的私人顾问“方平”。头衔和雇佣关系都是局中的身份包装。

两个人的表现还有意错开。冬冬粗鲁、不讲究，喝好酒还想兑雪碧；小宝则纠正拿杯子的姿势，显得懂行、克制。

王英琪面前因此出现了一个容易接受的解释：这个富二代有钱买好东西，却需要旁边的专家替他挑。

一瓶能入口验证的好酒，比空口报出一个头衔更有分量。小宝为这瓶酒付出真金白银，局里的人还愿意与王英琪分享。这样的表现容易让人推想：能拿出这么好的酒，也舍得请客，应该有些来路。

问题是，投入本身也可能属于骗局的成本。小宝想做的是十二万元的交易，先花八千多元建立信用，在他的算盘里有利可图。肯花钱，只能说明他愿意为后续结果付出代价，不能保证后续承诺真实。

冬冬和小宝的一粗一细，又替她省去了一部分怀疑。一个人像只懂砸钱的外行，另一个人像替外行收拾场面的内行，两人越不像一路人，互相作证的安排就越不显眼。王英琪认出了真酒，也看到了自己能理解的人物关系，后面的故事便有了落脚处。

但第一瓶酒的品质，只对应第一瓶酒。小宝的协会头衔、卖家的来历、以后送来的酒，仍然各有各的真假。

网安对照｜一次真实交付，不能替后面的高风险请求担保。

供应商可以先完成一次正常演示，再要求接入生产环境。经办人想到对方花了时间、投入了人手，还免费帮过忙，再追问权限用途就容易觉得不近人情。但对方投入多少，并不决定他可以接触哪些数据。

接受服务时，就把后续访问范围讲清楚；演示通过后，生产权限仍由系统负责人审批，并限定时间和操作范围。流程要让经办人能自然地说“感谢帮忙，接下来按生产接入要求办”，不必靠私人交情作保证。

好酒要落到外行手里，她开始主动争取机会

小宝原本以为王英琪很快就会来电话，结果没等到。他在路上又碰到了“狐狸”的短发女子，对方继续干扰他们的行动。

后来，小宝与王英琪身边的月月来到咖啡厅，王英琪也出现了。几人聊起李达，小宝便顺势补全货源故事。

他声称认识刚从法国回来的华侨，对方家里有顶级藏酒。眼下，因为恋爱花销大，需要拿酒出来变现。李达盯上了其中两瓶好酒，可让这么好的东西落到一个不懂酒的人手里，实在可惜。

王英琪听懂了。既然如此，为什么不卖给懂酒、爱酒的人？她还答应，买下来以后拿出一瓶与大家分享。

图4｜约 21:20，小宝向王英琪解释所谓藏酒的来源，随后以“好酒落到外行手里”的说法引她争取交易。

小宝把李达描述得越不懂酒，王英琪就越容易站到另一边：这种好东西，应该由懂它的人拥有。于是，买酒同时成了对自己眼光的一次确认。

这里被调动的情绪，比贪便宜复杂。她可能想要珍贵藏品，也不愿看到藏品被外行糟蹋；买下来再分享，又能让自己以懂行、慷慨的主人身份出现在这群人中。小宝给出的故事，让购买有了好几个体面的理由。

“只有两瓶”和李达这个竞争者，进一步改变了她考虑问题的方向。原本可以慢慢问酒从哪里来，现在却容易先问：怎样才能抢在别人前面拿到？当人已经开始想象拥有某件东西，放弃就容易被感受为错过，而不只是少做一笔尚未证实的交易。

随后，安宁和黎伟以卖家的身份出现。谈价时，他们还提到已经在跟李达接洽，摆出需要顾及诚信的态度。王英琪则表示，生意场上价钱更重要。两瓶酒，最终谈到十二万元。

图5｜约 26:58，小宝介绍安宁扮演的卖家，黎伟在旁配合。之后双方商定两瓶酒十二万元。

卖家表现得有所顾虑，还在心理上把位置让给了王英琪：轮到她用价钱说服别人。她越主动争取，越容易把交易看成自己的选择，也越需要给这个选择找到值得坚持的理由。

引荐人、卖家、竞争买家，看起来各有立场，其实都在同一场戏里。小宝掌握了他们各自说什么、想要什么，却让王英琪觉得自己正在协调几方利益、赢得一笔交易。她可以讨价还价，但讨价还价所依据的货源和竞争关系，已经由对面安排好了。

网安对照｜几个不同角色，未必提供了几份独立证据。

陌生顾问引荐供应商，供应商再提供客户见证，所谓客户又催你抓住名额。如果所有联系人都由最初那个人提供，互相说得上话也不足以完成尽调。采购方要从既有供应商档案或独立查到的渠道核对主体，并让实际使用方验证交付内容。对方越强调“只有你懂”“机会只留给你”，越要把身份认同与业务判断分开。

买家要验货，骗子就让现场先吵起来

王英琪并没有只凭交情付款。

正式交易时，她带来一名被介绍为国家特级品酒师的人，准备鉴定酒的真伪。小宝试图用“不信任朋友”和“只剩两瓶好酒”来阻拦，她没有退让，还用威胁施压。

她想买酒，却把是否付款留到了验货之后。这个动作让小宝的准备遇到实质阻力：前面再多的交情和身份包装，都不能替酒本身过关。

小宝问她是不是不信任朋友，就是试图让她为检查付出关系上的代价。检查一瓶酒，本来只需要讨论酒；一旦变成“你这样让我很难堪”，提出检查的人就得额外解释自己没有恶意。王英琪这次把朋友与生意分开了。但她随后威胁对方的人身安全，是暴力施压，不能当成值得照搬的核验办法。

就在验货即将进行时，冬冬扮演的李达闯了进来。他先责怪几个人背着自己交易，再提出加价。等王英琪表示价格已定，他就发作：自己买不成，也不让别人买。

混乱中，一瓶酒被砸碎了。

就现场效果看，冬冬的愤怒给这次破坏提供了一个说得通的解释：一个有钱任性、被人抢了生意的人在报复。他前面铺下的粗鲁形象，也让发作显得不突兀。

所有人眼前突然多了一个更紧迫的问题——先处理闹事的人。原先需要回答的“酒是真是假”，被推到了后面。安宁和黎伟还能以受损失的卖家身份退出，让中止交易看起来像是在维护自己的利益。情绪在这里既吸引注意，也替撤退准备了理由。

图6｜约 31:09，冬冬以被排除在交易之外的买家身份发作。砸瓶闹场打断了原定验货。

安宁、黎伟和小宝借着争执中止交易，离开现场。回去以后，小宝又想到一个说法：现在只剩一瓶，越发稀缺，对方也不容易再要求开一瓶给大家品尝。

他随后联系王英琪，提出换地方，把剩下的一瓶提价到八万元。王英琪答应了。

单看这个回答，小宝似乎又掌握了主动。可她已经从月月那里得知，这伙人卖的酒有问题。她答应赴约，是准备对付他们。

王英琪知道的东西变了，表面上的回答却没变。

第一次谈交易时，她在判断酒值不值得买；第二次答应见面时，她已经准备对付骗子。小宝听见同样的“可以”，却还用先前那个买家的欲望来解释。他没有意识到，对方现在也有理由隐藏真实意图。

小宝的急切同样在影响判断。他想向同伴证明自己能带队，买真酒花了钱，验货又差点出事。此时，很容易把冬冬救场理解成“困难已经解决”，再把提价被接受理解成“计划依旧高明”。但他们只解决了当场脱身的问题，没有证明对方还相信他们。

八千多元和已经投入的准备，可能让放弃更难；“我能把这事做成”的面子，又会让坏消息更难听进去。影片没有让小宝把这些心思逐一说出，但他反复强调有把握、同伴不断提醒风险、验货失败后继续推进，足以让我们看见这层张力。做局的人也会被自己的期待困住。

网安对照｜检查被打断，检查项就还没有完成。

业务同事已经公开承诺上线，供应商又说“再查就是不信任”，安全复核很容易被挤成一场面子争执。如果恰好发生故障、争吵或负责人离场，就更容易用“先把事办完”结束讨论。

被打断的检查应明确记为“未完成”，由另一位复核人接手，付款或权限开通继续等待。原负责人已经投入多少时间、是否需要向上解释，都不改变验证结果。遇到冲突，可以先处理冲突，验收条件仍要保留；不能让一次争吵替一项检查作决定。

地上的瓶塞，让热闹的争吵有了另一个解释

第二次交易前，月月提前到了，直接点破小宝一行人的身份，并提醒他们赶紧离开。

她回顾了几次接触中的不自然之处。

第一次，如果只是想喝自带的酒，大可换一家店，为什么一定要争吵，把老板引出来？后来咖啡厅的碰面，又恰好让几个人凑到一起。到了交易现场，李达偏偏在要验货时出现，结果正好阻止了检验。

这些问题，让她怀疑几个人早有安排。

但她没有只停在“太巧了”的感觉上。混乱中，她捡起了地上的瓶塞。按她的讲述，瓶塞的材质和做工很普通，她据此判断酒是假货，并把结果告诉了王英琪。

图7｜约 36:48，月月解释自己为何怀疑这场争吵，随后说出捡起瓶塞并检查的经过。

这里需要分清两层。影片通过月月的讲述揭穿了假酒局；现实里，仅凭一枚瓶塞，也不能无条件断定另一瓶未检验的酒必然是假货。瓶塞提供了值得继续查的实物线索，判断还应对应具体样品。

月月的观察方式，与小宝不同。小宝关心每一步有没有把场面圆过去；月月关心这些场面为什么总能替同一伙人解围。她没有因为李达生气，就只讨论李达有没有道理，而是继续看：谁因此不用验货了？

“谁受益”只能帮助提出假设，不能直接定罪。因此，捡起瓶塞这一步很重要。怀疑终于有了一个不必继续听当事人解释、可以另行检查的对象。

争吵是否专门用来吸引目标？所谓偶遇由谁安排？为什么每次需要验证时，都会有一个刚好合适的理由让验证停下来？最后，现场有没有留下可以独立复核的东西？

网安对照｜组合异常用来推动调查，原始证据用来支撑结论。

例如供应商换了联系人、要求更改收款信息，又在回拨核实时不断催促，这组行为值得暂停付款并核查。但异常组合本身还不足以证明账号失陷。保留原始邮件、账号登录记录、收款变更申请和审批轨迹，再从已登记的另一条渠道确认。写结论时也要区分：哪里不合理，查到了什么，哪些问题还没有答案。

月月既揭穿他们，又给他们留了离开的时间。小宝问起她的来历，她承认自己以前也干过这一行。

事情却没有止于“同行帮了一把”。后面的补叙显示，她与“狐狸”的短发女子早有联系，两人还谈到“立功”。月月的介入显然另有背景，但这一集没有把她完整的打算交代清楚。

图8｜约 39:30，补叙展示月月与“狐狸”短发女子的交谈。她提醒小宝离开，并不意味着她的全部立场已经明朗。

她确实提供了有用的信息，小宝一行人也确实因此脱身。人在刚刚逃过危险时，容易先感激提供退路的人；小宝临别说改天请她吃饭，也让这次帮助有了继续交往的可能。

月月一面向老板报告假酒，一面提醒小宝离开，两边因此都能看到她对自己有用的一面。她又能选择在什么时间、向谁透露多少信息。这样的处境让她保留了后续行动的余地。不过，“她有意用救场换取长期信任”只能作为一种解读，本集没有给出足以坐实这个目的的证据。

网安对照｜帮助解决过一次问题，也不等于获得长期权限。

有人提供了准确的泄露线索，随后要求成为内部群成员或获取后台账号，团队可能因感激而放松审查。线索可以独立验证，帮助可以感谢；后续访问仍按职责审批，并保留操作记录。一次有用的提醒，不足以说明对方全部的立场和目的。

赵宁看出了骗局，老板却先怀疑她

结尾转到另一座城市，赵宁在一家小店工作。

一个顾客买饮料，先拿出能再换一瓶的瓶盖，随后又拿出涉及大奖的瓶盖。老板一边解释兑奖规则，一边越来越动心。顾客表示去指定地点兑奖麻烦，老板便提出出钱买下瓶盖，开价从五百元加到八百元。

赵宁看出对方在行骗，先劝他换个地方，随后直接提醒老板别上当。

老板却有了自己的解释：赵宁故意把人说成骗子，是想等人走后，自己低价买下瓶盖。

于是，原本该核实的中奖资格，被换成了对提醒者动机的猜测。几句话之后，争执又变成“你是不是说我智商低”。赵宁最终辞职离开。

图9｜约 42:45，赵宁指出对方是骗子。老板随后怀疑她想独占便宜，剧情未展示最终付款或兑奖结果。

这一段最刺眼的地方，是兑奖规则最初由老板自己解释。他不是一直被动听骗子介绍，而是在告诉别人瓶盖值钱。当他从讲解规则走到出价购买，就已经把自己的见识押进了这件事。

赵宁提醒他受骗，触动的便不只是那几百元的得失。承认提醒有道理，就意味着承认：自己刚才讲得头头是道，却可能没识破眼前的人。在顾客和店员面前，这件事更难受。老板的话题随即从瓶盖真假转向“你是不是说我智商低”，正好暴露了这个转变。

他怀疑赵宁想独占便宜，还构成了一个难以被反驳的解释：赵宁不说话，交易照常；赵宁越反对，他越能认为她是在争抢机会。反面信息也被拿来维护原先判断，核实瓶盖本身反而不再重要。

老板又能决定赵宁是否继续干这份工作。一旦用雇佣关系压住争论，证据就让位于身份高低。赵宁指出了骗子，却没有让老板停下交易的权力；继续提醒还要承担被斥责的代价。她辞职后，店里少掉的恰恰是一个能识别骗局、愿意开口的人。

赵宁的提醒没能奏效，也不能因此把责任推给提醒者“不会说话”。如果老板把任何异议都理解成争利或冒犯，再委婉的提醒也很难起作用。

网安对照｜提醒能否让流程暂停，比“有人提醒过”更重要。

项目负责人已经答应上线，分析员却发现异常请求。如果回应是“你是不是故意拖进度”，下一次分析员就可能只发一条消息留痕，不再坚持复核。团队表面上少了争执，风险也更难被说出来。

需要预先明确哪些异常必须暂停高风险操作、由谁独立复核，让指出问题的人不必靠职级争取检查机会。复核只讨论原始记录、影响范围和放行条件；是否耽误进度另行协调。负责人改变决定时，也不应被当成丢脸。否则每个人都会先保护自己的判断，最后没人愿意纠错。

情绪不会消失，核验得在情绪里继续进行

家属怕耽误救人，王英琪不愿错过好酒，小宝急着证明自己，小店老板不愿被店员指出看走眼。他们各有理由，也各有不愿付出的代价。骗局最容易推进的时刻，就是某个选择被包装成唯一能保住亲人、机会或面子的办法。

让人一句话就冷静下来，并不现实。企业需要准备的，是人在着急时依然能走的路：有既定联系人接手紧急情况，有人独立复核交易，有记录标明检查还没做完，也有人愿意听不讨喜的异常。这样一来，核验才不会只剩下“你自己再谨慎一点”。

小宝以为酒瓶碎了，验货的问题就过去了。月月却低头捡起了瓶塞。赵宁把另一个骗局指到老板面前，老板却用雇佣关系压住争论，要她记住自己是什么身份。

同样面对疑点，月月继续找证据，老板却开始判断提出异议的人有没有资格说话。安全运营里要守住的，就是这一刻：先把问题查清，别急着替已经作出的决定找理由。