晚上十一点，大学宿舍楼熄了灯。生泄李琳（化名）盯着手机屏幕，人信手指在“注销校园贷账户”的息被对话框里发抖。对方发来了她的诈骗学号、身份证号，大学甚至她大一住哪栋楼。生泄她信了——那确实是人信她的信息，准确到让她头皮发麻。息被然后她转了八千六，诈骗那是大学她半年的生活费。

骗子要的生泄其实不多，就一个“验证资金”的人信名头。但李琳后来复盘，息被发现自己从头到尾没验证过对方是诈骗谁。对方自称是某金融平台客服，说她在大学期间注册过学生贷，现在国家政策变了，不注销会影响征信。她慌了。征信这个词，对没踏入社会的学生来说，跟“天塌了”差不多。

她的信息从哪泄露的？查到最后，是上学期她在一个兼职群里填过一份“校园调研问卷”。问卷要填姓名、学号、院系，甚至宿舍门牌号，说是为了“精准匹配兼职岗位”。她填了，还顺手转发给了三个室友。那个群后来解散了，群主跑路，问卷链接失效——但数据早就被爬走了。

这事儿最讽刺的地方在于，李琳是学计算机的。她上过网络安全课，知道什么叫“社会工程学攻击”。但那天晚上，她完全没想起来。对方语气温柔，节奏紧凑，每一步都卡在她犹豫的瞬间。你问她为什么不用反诈APP？她装了，但没开预警。她觉得那东西天天弹窗，烦。

我认识不少大学生，手机里存着几十个群聊，从“二手书交易”到“校园互助”，到处填资料。有人为了领一包洗衣液，把身份证正反面拍给陌生人。有人为了五块钱红包，在问卷里填了父母的银行卡号后四位——美其名曰“验证身份”。这些信息像碎纸片一样散落各处，骗子捡起来拼一拼，就能拼出一个完整的你。

李琳被骗后没敢告诉父母，自己扛了三个月兼职还债。她跟我说，最难受的不是钱，是那种“被人扒光了看”的感觉。对方知道她姨妈期是哪几天，因为她在一个女性健康APP上填过——那个APP的数据库两年前就被脱裤了，数据在黑市上打包卖，一份才三毛钱。

你瞧，这事儿根本不是什么高深黑客技术，就是利用你的信息盲区。骗子不需要攻破什么防火墙，他只需要你主动把门打开。李琳最后去报案，警察说这类案子追回概率极低，因为资金早就被拆分成几十笔转走了。她走出派出所的时候，门口贴着“国家反诈中心”的海报，上面写着“凡是自称注销贷款账户的都是诈骗”。她盯着看了很久，没说话。

现在她换了手机号，把所有社交账号的隐私设置调到最高，还退了二十多个群。但那些已经流出去的信息，像泼出去的水，收不回来了。她偶尔会收到一些奇怪的短信，开头能准确叫出她的名字。她每次都默默删掉，不回复，不点链接。她说自己现在像惊弓之鸟，但惊弓之鸟总比傻鸟强——这话糙，理不糙。