安全专家解析：荒谬骗局为何仍能得手

网络安全 心理学 欺诈 社会工程学 骗局不必合乎逻辑也能赚钱 Ben Rothke 阅读时长 8 分钟· 1 天前

荒诞背后的心理学 关于骗局的一大误解是：骗局必须巧妙、复杂或技术先进才能得逞。实际上，一些最赚钱的骗局建立在离谱到令人难以置信的承诺之上。然而它们屡屡奏效，因为骗子深谙人类行为的一个基本特点：人们并不总是依据逻辑做决定。希望、贪婪、经济压力，以及对捷径的渴望，足以压倒哪怕最明显的警示信号。在一个人看来荒诞不经的事，在另一个人眼中却可能是千载难逢的机会。 以色列摩萨德前首席心理学家 Glenn Cohen 曾这样描述该机构的工作：“我们的现实超出你的想象。”我在应对一个骗子时想到了这句话——那人的话术夸张到近乎自我恶搞。 过去几周，我几乎每天都收到一个叫 Tom Reid 的人发来的邮件。我看了他发来的几段视频。其说法很简单：一套被许多大型科技和金融服务公司使用的算法，每周四都能往你的银行账户里存入 1,834.79 美元。 按照这套推销的说法，过程极其简单。你不需要专业技能、投资经验，也不用费什么力气。只需把银行账户连接到系统，剩下的交给算法即可。言下之意是：一台隐藏的金融机器正等着给你送钱，你与稳定的每周进账之间，只差一个注册。 显而易见的问题是：哪家公司的算法会每周给一个陌生人送 1,834.79 美元？钱从哪来？科技巨头为什么要把稳定的现金流拱手送人，而不是自己留下利润？如果这套系统真如宣传所说，其运营者又何必发送未经请求的邮件来说服人们参与？ 这套推销没有给出任何可信的答案。它依靠的是夸大其词、用户证言、紧迫感，以及暗示普通人正被挡在一个非凡机会之外。我越看越觉得不可信。这个故事的目的地很可能不是每周到账，而是被盗用的银行账户、被窃取的财务信息，或者从注册者身上榨钱的另一种手段。 人们很容易认为，如此荒唐的骗局只能骗到特别轻信的人。这个结论令人安心，但同样危险。欺诈并不需要每个目标都相信每一个说法，它只需要某些人在某个时刻，放下他们平时会提出的疑问。 承诺每周四准时打来一笔精确金额的推销，不是商业模式，而是一个旨在激发欲望的故事：让人希望无需付出更多努力、承担更多风险或不确定性就能更进一步。1,834.79 美元这个精确数字，甚至能让承诺显得像是精心设计、真实可信。但精确并不等于证明。带小数的数字终究只是个数字。 用户证言也是如此。视频里可以有人声称自己收到了钱、生活因此改变，或者说自己原本怀疑，直到试了这套系统。这些故事听起来像证据，但并不能独立验证这个 offer。骗子可以编造证言、摆拍、断章取义，或者利用真实的人——而他们的经历并不能证明这个 offer 是合法的。 人不像超然的计算器那样做决定。我们受恐惧、希望、难堪、社会认同和截止日期压力的影响。一个担心房租、债务、退休或家庭急用钱的人，可能格外容易接受轻松赚钱的承诺。当一个人迫切希望某个机会是真的时，怀疑本身就会感觉像是在放弃这个机会。 这并不意味着受害者活该被指责。设计和操作骗局的人负有责任。但如果我们想防止更多人受害，理解其中的情绪机制就很重要。骗子刻意瞄准的，正是人们明知该质疑的东西与他们迫切希望成真的东西之间的落差。 基本的财务推理是一种有用的防御。如果有人承诺低投入、无实质风险的大额稳定回报，那就问一句：谁在为此付钱，为什么？如果解释含糊、神秘，或者取决于你是否连接银行账户，那就停下。如果这个 offer 真如宣传的那么有价值，为什么一个陌生人要主动发未经请求的消息把它送出去？答不上这些问题不是细枝末节，而是核心警示信号。 打击诈骗的工作 Operation Shamrock 等组织正在打击网络诈骗、有组织网络犯罪，以及助长部分诈骗活动的人口贩运。该组织由 Erin West 创立，她曾是加州检察官，以打击加密货币欺诈和有组织网络诈骗闻名。Operation Shamrock 提供教育资源、社区培训、幸存者故事，以及一档名为 Stolen 的播客。 这项工作很重要。诈骗活动并不只是一个不诚实的人在空房间里搞的孤立勾当。有些与有组织犯罪网络有关，这些网络剥削他人、跨境转移资金，并利用技术大规模接触目标。教育、公众意识、幸存者讲述，以及瓦解欺诈背后基础设施的努力，可以帮助人们识别风险，也让受害者有处求助。 但没有任何组织能亲自拦截每一封欺骗性邮件、每一个虚假投资推销，或每一段承诺轻松致富的视频。宣传活动可以解释常见警示信号，执法部门可以追捕罪犯，但最终决定往往发生在私下里、屏幕之前——当一个人决定是否点击、是否分享信息、是否连接账户的那一刻。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）