接到自称“京东客服”的电话，对方准确报出你的姓名、学校、注册过的借贷产品，说“不注销会影响征信”。你半信半疑，对方又发来一张盖着红章的文件，你照着指令下载了会议软件、打开了屏幕共享……等反应过来，账户里的钱已经转走。
这不是虚构。2022 年，研究生小张就是这样被骗走 74 万元 7。类似新闻里的受害者，常常是博士、教授、程序员、企业高管。于是每个人都想问同一个问题：这么聪明的人，怎么会看不出来？
作为“认出骗局，守住账号”专题的开篇，这篇先不教任何具体骗术，而是回答更基础的问题：被骗和聪明程度真的有关吗？答案藏在骗局的底层结构里——它攻击的不是你的知识，而是大脑里一套人人共有的决策机制。
骗子不挑“笨人”，只挑“状态”
大脑做决定时走两条路。诺贝尔经济学奖得主卡尼曼把它们称为系统一和系统二 6：系统一快、自动、省力，靠直觉和习惯反应；系统二慢、费力，负责分析、推理和核对。日常生活中绝大多数决策由系统一完成——它让我们走路时不用想先迈哪只脚，也让我们看到“警察”二字就自动觉得可信。
系统一平时是高效帮手，却有一个致命弱点：它可以被固定套路稳定地触发误判。骗子不是碰运气，而是成体系地研究怎么让人进入“系统一全权接管、系统二来不及上线”的状态。英国公平交易办公室委托开展的一项受害者心理研究得出过一个朴素结论：被骗本质上是一次“判断失误”，而判断失误是人人都可能犯的——把受害者简单归结为“贪婪”“愚蠢”，既不准确也无助于防范 1。
反诈民警陈国平在接受界面新闻采访时说得更直接：被骗和年龄、文化程度、性别、地域都无关，“所有人都有人性的弱点，诈骗团伙的剧本就是根据不同人群的弱点进行精准攻击” 2。
剧本四步：先造信任，再点火，然后关窗，最后拖你下水
几乎所有骗局——冒充公检法、冒充客服、刷单兼职、虚假投资——都在演同一出戏，按固定顺序做四件事。
第一步：借一个让你来不及怀疑的身份。 骗子极少以陌生人姿态出现，他们总穿着“制服”：警察、银行客服、平台工作人员、快递员，或你通讯录里的熟人。身份的作用是直接调用你的信任惯性——对权威和熟人的自动信任刻在系统一里，不用思考就生效。更狠的一招是报出你的真实信息：姓名、身份证号、在哪上过学。多数人这一刻的心理是“连这都知道，肯定是真警察”。但个人信息很可能早已在黑产市场流转，泄露是既成事实，不能反过来证明对方可信 4。
第二步：点燃一种强烈的情绪。 恐惧或贪婪，二选一。“涉嫌洗钱要坐牢”“不注销就影响征信”“孩子被绑架了”走恐惧路线；“动动手指日赚三百”“跟着老师投资稳赚不赔”走贪婪路线。情绪一起，大脑就会压缩分配给理性核对的资源。研究冒充公检法诈骗的心理学论文描述了这个过程：威胁信息诱发急性应激，大量注意资源被眼前的危险占据，受害者一心只想洗清嫌疑，再也分不出精力验证对方身份的真假 5。
第三步：加急，并命令你保密。 这是整套剧本最关键的一步。“两小时内把钱转到安全账户，否则账户冻结”“案件涉密，不能告诉任何人，不能挂电话”。加急是为了让你没时间核实，保密是为了切断你的求助通道。人是靠他人参照来校准判断的动物——一旦被隔离、被告知“谁都不能说”，骗子的说法就成了你唯一的信息来源 5。请记住这一条判断线索：这套说辞本身就反常——真警察不会电话办案，世界上也不存在什么“安全账户”。
第四步：用小步承诺把你越拖越深。 先让你配合一件小事（“下载这个软件配合调查”“先转 500 试水”），你每照做一步，就多一分“都做到这一步了”的沉没成本，更难抽身。杀猪盘里先让你小赚几笔再收割，用的是同一个心理装置。四步连起来就是一条完整的传送带：
为什么越“自信”越危险
还差最后一个问题：就算理性被压制，聪明人的推理能力总该残留一些吧？问题恰恰出在这里。
其一，聪明人的“推理能力”常表现为对自己判断的高度信任。骗子不直接说“你犯罪了”，而是给你看伪造的逮捕令、给你足够的“线索”，让你自己一步步推出“糟糕，我的身份真的被盗用了”。心理学上这叫自我说服：别人强塞的结论你会本能抵抗，自己推导出的结论却会让防御系统彻底撤防。界面新闻报道的受害者白也回忆，骗子在电话里“试图一步步把我的脑子搞晕”，不到两小时他一直在做思想斗争，到被指示安装远程操控软件时，已经“没有抵抗能力” 2。
其二，聪明不保证你在应激状态下仍能理性。学历积累的是知识，不是高压之下的决策能力。被恐惧裹挟时，应激激素升高、注意范围变窄，理性系统的带宽被生理性地压缩——那一刻决定行为的是身体状态，不是知识储备。再叠加每个人的知识盲区：反诈民警陈国平观察到，很多留学生有一个认知缺口，以为只有执法部门才会掌握自己的身份信息，于是当电话里的人说出这些信息时，防线瞬间崩塌 2。
防线建在流程上，不建在智商上
这串机制带来的启示有些反直觉，却很管用：与其指望自己“再聪明一点、下次一定能看出来”，不如承认——只要剧本合适，任何人都可能在某个瞬间动摇。真正可靠的防线不是提高识别力，而是给自己定几条不随情绪变化的操作流程：
停。 凡是涉及转账、验证码、屏幕共享、银行卡信息的电话或消息，先物理中断：挂电话、关页面、离开 15 分钟。情绪有半衰期，等它退下去，很多“合理”的指令会变得可疑。
核。 永远走独立通道反向核实：不点对方发来的链接，不打对方给的号码，自己从官方 App、官网或 110 查号码打回去问。真出了问题，走官方渠道核实永远来得及。
说。 任何要求你“保密、别告诉任何人”的话，一律视为警报。把整件事讲给一个局外人听——他不在你的情绪里，往往一句话就能点破。
记几条硬底线。 公安机关不会电话办案、不会要求你转账到“安全账户”；凡是“先交钱再给好处”的都按骗局处理；验证码是资金操作的钥匙，任何情况下都不给任何人。如果接到 96110 来电，说明你或家人正在遭遇诈骗，请务必接听 3。
骗子最怕的从来不是聪明的对手，而是不按剧本走的对手。流程守住了，再精巧的话术也找不到下刀的位置。这个专题接下来的文章会逐一拆解钓鱼链接、验证码、冒充客服与公检法等具体骗术——你会发现，它们全部长在今天的剧本骨架上：先借身份，再点火，然后关窗。