2026-10-16 04:24:25 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

《毛骗》第九集：假主编、真校长办公室与那两万元｜网络安全里的社会工程学

原创

messfree
messfree

MessFreeSecurity

2026年10月6日 00:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

《毛骗》人心攻防录 09｜社会工程学 × 网络安全

黎伟又在做物理题。他说，全国物理竞赛如果能进前十，就有机会免试进名牌大学，包括他一直想去的清华。可他到学校争取参赛名额，教务主任李冰一句“满了”，把他挡了回来。黎伟刚走，李冰就和另一位家长谈起给孩子“小飞”留的名额，对方还提到一块劳力士表。

赵宁他们决定替黎伟出气。几个人进了李冰的办公室，找到现金、一份名单，还有关于副校长升职条件的材料。到这里，他们已经摸清了李冰最想要什么：新校长来了，她想往上走。后面的假主编、假记者和“校长侄子”，都是照着这个念头摆的。

这一集讲的是线下做局。文中的网安场景是机制类比；影片未展示计算机网络入侵。团队未经允许进入办公室、操纵他人手机，也不能当作现实调查方法。另有两处影片没有交代清楚：李冰后来拿到的美元是否为真，以及校长看到的那份名单经过了怎样的移交。本文只写镜头和对白能支持的部分。

图1｜约 01:55，李冰说物理竞赛名额已经满了；镜头随后拍到她向另一位家长谈起预留名额。

她想升职，团伙就递来一条“升职的路”

黎伟回去后闷闷不乐。在公交车上，他遇到从前的同学，对方认出他曾经成绩很好，又问他现在做什么。这一段有些难堪，也交代了他为什么在意那次竞赛：那可能是他继续追清华的一个机会。

团队起初打算瞒着黎伟行动，后来他也进了李冰的办公室，提出“我自己的事，我自己解决”。有人以“五点到 301 开会”的口信让李冰离开，另一边打开门锁和柜子。柜里有现金，安宁指着一份名单说，上面是行贿的人。几个人还看到副校长升职条件，便知道下一步该拿什么接近李冰。

图2｜约 08:20，赵宁等人讨论李冰，起初说先别告诉黎伟；后续行动中黎伟实际参与了。

图3｜约 11:42，团队翻看李冰办公室柜内的文件；名单内容来自前后对白，不能仅凭这一帧判定。

这个顺序很要紧。他们并非先编一个“万能高人”，再碰运气等李冰相信；而是先看到她想升职，才安排一个能帮她发文章、还能牵线新校长的人。李冰收礼的线索是片中的另一条事实线，不能因此把团队后来编出的身份、关系和事故也算成真的。

网安对照｜先摸准业务心事，再递上“正好能帮忙”的人。 比如财务主管正赶着完成审计，来电者便自称审计机构联络员，准确说出项目名，还要求先导出合同和付款明细。项目名说对了，只说明对方掌握了背景；接收明细的人是谁、审计授权到哪一步，仍要由公司原有的审计联络人和数据负责人确认。网络安全里，这类先研究目标、再编出合理接触理由的做法叫预设情境式社工（pretexting）。加拿大网络安全中心的指南也把这种有针对性的背景准备列入常见攻击过程。

一张名片不够，他们还把“证据”摆上了报摊

一个戴眼镜的男人来到学校，自称“黎升”，说自己是黎伟的哥哥，递给李冰一张名片，头衔是《易商日报》主编。李冰原本对黎伟冷淡，对“黎主编”却客气起来。没过多久，镜头切到同伴在电脑上制作《易商周刊》版面，又有人把报刊带到街头，设法送到李冰手边。

图4｜约 12:50，自称黎升的男子递名片，称自己是《易商日报》主编。

图5｜约 13:20，同伴在电脑上制作《易商周刊》版面；这是团伙安排的材料。

图6｜约 14:05，李冰在街头拿到一份《易商》报刊；拿到实物并不能证明主编身份。

李冰随后主动去找“黎主编”，想借他的媒体发表文章，为升职添点分量，还拿出“一点小意思”。她看到名片，又看到报刊，似乎是两次确认。观众却看见它们出自同一伙人之手。到后面，安宁又以《易商周刊》记者身份出现，第三个“证人”也来了。

片中名片说的是“日报”，制作和采访用的是“周刊”。李冰没在这处称呼差异上停下来。更关键的是，就算三处名称写得一字不差，只要材料都能由同一伙人制作和安排，也不能算三条独立线索相互作证。

网安对照｜三份材料，可能只有一个来源。 供应商发邮件要求改收款账户，附件有盖章函，网页上也有公告，还能打通函上的“财务电话”。若网页、函件和电话都由发起改户的人提供，财务实际只听了同一个人的话。这是把同源材料伪装成多方佐证的社工局；财务应查采购系统里原先登记的联系人和账户，让合同经办人与财务审批人分别确认，再办理变更。

真校长的办公室，替假“侄子”撑了场面

“黎主编”接着把一个戴帽子的年轻人介绍给李冰：乔治，新任董校长的侄子，刚从国外回来。乔治是小宝扮的。李冰正想接近新校长，这层关系对她太有用了，她很快主动攀谈。

图7｜约 22:48，假主编把小宝介绍为“董校长的侄子乔治”；亲属关系只是他的说法。

之后，安宁以《易商周刊》记者的身份进入真正的校长办公室。她采访，校长接待。过了一阵，校长靠在椅上闭着眼；镜头没有交代他为何困倦。小宝随后进入办公室，坐到电脑前。影片拍到了他操作电脑，却没拍清改动了什么，不能写成“黑进系统”或“篡改文件”。

图8｜约 26:32，安宁自称《易商周刊》记者，进入董校长办公室。

图9｜约 30:04，小宝坐在校长办公室电脑前；具体操作内容没有交代。

小宝再把李冰带进来，说自己刚替“叔叔”收拾文件，校长太累了。李冰眼前的办公室是真的，坐在里面的校长也是真的；她便更容易把“侄子”一并当真。他们不需要伪造一间办公室，真实场景已经帮假关系添了分量。

网安对照｜进得了场地，不代表有权发指令。 外部顾问能进领导办公室开会，或供应商账号能进项目群，都不能据此要求员工开放生产系统、发客户数据或改付款账户。攻击者借真实环境为虚构身份背书，是想把“人在这里”偷换成“他有权限”。接待人负责陪同、限制可接触的设备；业务负责人按既定工单批准具体操作，系统管理员只给工单范围内的权限。

两部手机，让男女朋友各听见一种“真相”

团队还盯上李冰的男友王大山。一个女同伴以拍写真的由头接近他，后来团队拿到了他的手机。随后，李冰接到一通电话，对方自称与王大山发生了关系，要她离开他。所谓出轨，没有片中证据，只有来电人的说法。

图10｜约 24:50，团队成员拿出王大山的手机，说留着有用；手机如何到手，影片没有拍全。

随后，拿着王大山手机的男同伙冒充他给李冰打电话。李冰以为男友就在电话那头，气得说“从现在开始离我远一点”，还提到自己要当校长。王大山后来换了新手机，给她发信息求和；他收到的回复却以李冰口吻说“我爱上另一个人”，要求不要再联系。此前黎伟已提醒同伴想办法拿李冰的手机，影片没有拍全手机交接和按下发送键的过程。李冰以为自己在跟王大山吵架，王大山以为回复来自李冰；两边的话，已经被别人从手机上接了过去。

这是另一层做局：假主编提供升职机会，假侄子提供接近校长的关系；男友这条原有的亲密关系一旦被搅乱，乔治便有机会坐到李冰对面，听她谈分手和那块送给父亲的表。

网安对照｜熟悉的账号出现在会话里，不能证明本人同意。 财务收到熟悉的项目经理账号发来“领导已同意，今晚先付”，若账号或手机已落到别人手里，继续在同一聊天框里追问也没用。攻击者控制真实通信端点再冒名发话，往往比发一个陌生号码更容易奏效。付款审批要回到公司工单和授权人；遇到异常，再通过通讯录里的另一种联系方式联系本人，并核对近期登录和设备记录。

两万元看似是换汇，其实先要她交出现金

饭桌上，小宝接了个电话，说朋友开车撞了人，急需两万元赔钱，自己身上只有美元，银行也下班了。他没有直接开口借钱，而是请李冰去 ATM 取两万元人民币，拿他的美元来换。最后还补一句：“要是为难就算了吧。”李冰答应了。

图11｜约 32:22，团队有人整理印着美元图案的纸；镜头没有鉴定后来交给李冰的外币。

图12｜约 35:52，小宝提出让李冰去 ATM 取两万元，称用自己的美金交换。

这话术比“借我两万”更难拒绝：换汇听上去像一笔当场结清的交易，不像白白把钱交出去。可朋友撞人是真是假、汇率是否合适、纸币能不能用，都被推到取钱之后。影片此前给过一组印着美元图案的纸被整理的镜头，足以让观众起疑，但不能仅凭那组画面认定李冰最终拿到的一定是假钞。

银行门外，两人确实互递了纸币，李冰还当面数了数。镜头能证明她把人民币交出去、拿到一叠外币外观的纸币；不能证明外币真伪、实际金额和汇率。团伙后来围着现金庆祝，也不能据此倒推每张纸币的去处。

图13｜约 37:04，李冰和小宝在 ATM 外交换纸币；画面不足以鉴定币种真伪或清点金额。

网安对照｜“给你等值的东西”，仍要看东西能不能兑现。 企业里常见的是对方催付保证金、货款或“紧急垫资”，同时发来转账截图、银行水单或一份声称等值的资产凭证。截图只能证明有人展示过凭证，不能证明款项已结算。紧急情境加上一纸“等价凭证”，是催人先交出难追回资金的社工手法。财务应以本企业银行入账、合同约定的收款方和原审批链为准；突发事项交给值班负责人启动应急付款流程，不能让个人先垫。美国 FBI 的商业邮件欺诈说明也提醒企业对异常付款和账户变更使用另一路径核对。