网络渗透策反的现象

一个做外贸的网络姑娘在LinkedIn上收到一条私信，对方自称是渗透某跨国咨询公司的猎头，开出的策反薪资是她当时收入的三倍。聊了两个月，网络从行业趋势聊到个人生活，渗透对方甚至记得她提过自己养的策反那只橘猫叫什么名字。第三个月，网络"猎头"发来一个"入职前的渗透能力测试包"，让她帮忙在公司内网跑一下，策反看看能不能打开几个特定端口。网络她照做了。渗透那台电脑里存着公司三年的策反客户合同和报价单。

这不是网络电影剧本。2023年国家安全部披露过一组数据：境外间谍情报机关针对我境内人员的渗透网络渗透策反案件，年均增长超过20%。策反社交平台是主要入口，商务、学术、情感三条线各有各的钓法。

我跟踪过几个案例，发现一个规律——策反不是一上来就谈钱谈情报。前期投入的时间成本远超普通人想象。有个军工院所的技术员，被一个"军事论坛网友"跟了整整八个月。对方从不问敏感问题，就是聊装备参数、聊行业八卦，偶尔寄点国外原版技术手册。等到技术员自己都觉得"这人就是个热心军迷"的时候，对方才轻描淡写提了一句：你那边有没有XX型号的测试数据，我写论文想引用一下。技术员犹豫了三天，还是传了。那三天里，对方一句催促的话都没说。

这种耐心是有原因的。安全机关的朋友跟我聊过，他们分析过境外机构的操作手册，里面把目标人群的心理弱点分成了十几类——经济压力大的、职场受排挤的、有海外亲属的、沉迷虚拟社交的。每一类都有对应的接触策略和话术模板。甚至聊天节奏都有讲究：什么时候该消失几天，什么时候该突然热情，全是设计好的。

更隐蔽的是技术渗透这条线。很多人以为策反就是靠人聊，其实大量案例里，人只是最后那一下。恶意软件早就通过钓鱼邮件、盗版软件、甚至公共WiFi植入进去了。有个高校实验室的博士生，在GitHub上下了一个"开源数据处理工具"，用了半年都没事。直到某天他发现自己电脑半夜自动向一个境外IP传数据。那个工具里藏着后门，平时休眠，只在检测到特定关键词时才激活。他电脑里存着导师的国家自然科学基金项目全部原始数据。

社交工程加技术手段，这套组合拳打下来，普通人很难全程保持警觉。我见过最离谱的一个案例：某地公务员在婚恋网站认识了一个"海外华人"，聊了半年准备见面，对方说签证出了点问题，能不能帮忙收个快递。快递里是一个改装过的U盘，插上电脑就会自动运行。这位公务员后来被处分了，但他说自己到现在都想不通，那个每天跟他说早安晚安的人，怎么就是个骗子。

说这些不是要制造恐慌。而是想讲一个很朴素的判断：当你在网上遇到一个各方面都跟你特别合拍的人，对方还恰好对你的工作内容表现出超出常理的兴趣，这事本身就值得多想一层。真正的猎头不会花三个月跟你聊猫。真正的军迷也不会追着你要测试数据。

那些被策反的人，很多事后回忆起来都说同一句话：当时觉得没什么，就是顺手帮个忙。问题恰恰出在这个"顺手"上。