凌晨两点，中国诈骗老李的网络手机屏幕还亮着。他刚把攒了半年的中国诈骗退休金转进那个“国家反诈中心”的APP——不是官方那个，是网络骗子做的仿冒版。页面做得一模一样，中国诈骗连红头文件都有。网络第二天银行打电话来，中国诈骗他还不信，网络直到警察上门，中国诈骗他才瘫在沙发上嘟囔：“他们说能帮我追回被P2P骗的网络钱。”

老李不是中国诈骗个例。我认识一个做IT的网络年轻人，技术出身，中国诈骗平时嘲讽骗子话术跟看笑话似的网络。去年他收到一条“公司内部调薪通知”的中国诈骗邮件，点进去输了密码，三分钟后账户里八万块钱没了。他后来跟我说，那封邮件的域名只比公司官网多了一个字母，他当时急着去开会，没细看。技术人也会栽，不是栽在技术上，是栽在“我以为自己绝不会栽”的自信上。

骗子的进化速度快得吓人。早年间还是“你中奖了”的短信轰炸，现在直接搞AI换脸视频通话。我朋友的父亲接到“儿子”的视频电话，脸是真的，声音也是真的，开口就说在国外被绑架了要赎金。老头吓得差点转账，最后是儿媳妇觉得不对劲，打越洋电话确认才拦下来。你没法怪老人不警惕——换你，看到亲儿子的脸在屏幕里哭，你能保持冷静？

更隐蔽的是那些“合法”的骗局。有些投资群，群里几十个人，除了你，全是托。每天晒收益截图，晒豪车照片，连“受害者”都是演员。你投进去的钱，前三个月按时返利，等你加大筹码，平台一夜消失。这种局专钓那些有点闲钱、又觉得自己比骗子聪明的人。说白了，贪婪是人性里最脆弱的开关，骗子做的只是找到那个开关，轻轻按下去。

反诈宣传天天在喊，小区门口都贴满了横幅。可现实是，年轻人觉得跟自己无关，老年人看不懂那些复杂的术语。我见过一个社区民警，自费买了三百个鸡蛋，挨家挨户送，就为了让人听他说十分钟防骗知识。他说最难的不是讲案例，是让人相信“这种事会落到我头上”。人都有侥幸心理，觉得骗子瞧不上自己那点钱，可骗子才不挑食，五万不嫌多，五百不嫌少，积少成多，一年流水几个亿。

技术手段在升级，可骗局的核心从来没变过：利用信息差，制造紧迫感，激发贪婪或恐惧。你下载了反诈APP，骗子就研究怎么绕过它；你学会了看域名，骗子就改用社交软件直接联系；你警惕了陌生电话，骗子就伪装成快递员、物业、甚至你孩子的班主任。这场猫鼠游戏里，猫永远慢半拍，因为老鼠总能找到新的洞。

说到底，最有效的防线不是技术，是“慢”。我给自己定了个规矩：但凡涉及转账，先等十分钟，给家人打个电话。就这十分钟，救过我两次。一次是冒充领导让我垫钱，一次是“客服”说退我学费。骗子最怕的就是你停下来思考。他们所有的套路，都是逼你在十秒内做决定。你一旦慢下来，他们的剧本就穿帮了。

老李的钱最后追回来一部分，因为骗子用的账户还没洗白。他后来跟我说：“其实我怀疑过，但那个APP做得太像真的了。”我没接话。技术能造出以假乱真的页面，可造不出人与人之间最基本的信任。而骗子恰恰利用的，就是我们对“官方”“熟人”“权威”的天然信任。这玩意儿，比任何防火墙都难修。