凌晨两点十七分，钓鱼我的钓鱼手机屏幕亮起。发消息的钓鱼是个备注“表弟”的人：“表哥，我QQ被盗了，钓鱼帮我辅助验证一下。钓鱼”配了个可怜兮兮的钓鱼表情。我正要回复，钓鱼突然想起表弟昨天才在家庭群里说过——他那个用了十年的钓鱼QQ号早就注销了。

钓鱼的钓鱼“鱼饵”往往就是这么粗糙。骗子群发消息，钓鱼广撒网，钓鱼等哪个粗心的钓鱼人上钩。可偏偏有人咬钩。钓鱼上个月，钓鱼隔壁部门的钓鱼老张就栽了。他收到“同学”的消息，说微信被限制登录，需要他帮忙扫码解封。老张没多想，扫了二维码，还按提示输入了银行卡后四位。三天后，他卡里的一万八被分五笔转走。那“同学”的QQ头像，还是老张记忆里那张毕业照上的笑脸。

骗术的门道说穿了不值钱——利用的是你对熟人的信任惯性。你一看是熟人头像、熟人语气，防御机制就自动降级。骗子深谙此道，他们甚至会在聊天里精准报出你的真名、你的学校、你去年发过的朋友圈内容。这些信息哪来的？你的QQ空间、微博超话、甚至游戏战绩，全是公开的“情报库”。

我认识一个专门研究黑产的哥们，他给我演示过一套工具：输入一个QQ号，能自动抓取该账号近五年公开的动态、好友列表、常用IP地址。再配上AI拟声，就能合成一段“本人”的语音消息。“你听着是熟人声音，其实全是数据拼出来的。”他笑了笑，“现在连验证码都能实时转发，你以为在帮朋友，其实在帮黑客开你的银行保险箱。”

最讽刺的是，这类钓鱼的“成功率”反而在下降。年轻人越来越精，看到链接先长按检查域名，收到验证码先怀疑；真正容易上钩的，是那些刚学会用智能手机的中年人，和刚住校、急着证明自己“有社交”的大学生。我楼下便利店王姨就被“女儿”骗过——对方用女儿的照片做头像，说学校要交培训费，王姨转了三千。后来发现女儿QQ根本没丢，是有人盗了她女儿同学的号，再从同学列表里挑中年妇女下手。

遇到这类情况，我的土办法就一条：直接打电话。语音视频都别信，现在AI换脸连央视主持人都能仿。就拨那个存了十年的号码，响三声，对面一开口，真假立判。要是对方不接，或者支支吾吾说“手机听筒坏了”——那就更简单了，直接拉黑。

钓鱼这事，本质是场心理战。骗子赌你不好意思核实，赌你怕伤和气，赌你那一瞬间的“多一事不如少一事”。可你想啊，真朋友不会让你为难，真亲戚不会半夜找你“辅助验证”。那些让你心头一紧、手头一松的消息，多半是鱼钩已经甩到你跟前了。

凌晨两点半，我删掉那条消息，顺手把“表弟”拉黑。第二天早上，家族群里果然有人问：“昨晚谁收到骗子消息了？”我回了个笑脸。群里炸开锅，说最近好几个人都遇到了。你看，鱼饵撒得再广，也得有鱼贪嘴。而我不想当那条鱼。