电话那头的人准确报出了我的姓名、公司邮箱、骗用甚至上周刚签的骗用供应商合同编号。他说他是骗用IT安全部的，检测到我的骗用Webex账户有异常登录，需要我立刻配合验证。骗用声音沉稳，骗用背景里还能听到办公室常见的骗用键盘敲击声和隐约的交谈。我差点就信了。骗用

这是骗用上个月真实发生在我同事身上的事。对方让他打开Webex，骗用共享屏幕，骗用然后“指导”他输入公司VPN的骗用二次验证码。整套流程丝滑得像德芙巧克力。骗用同事最后之所以没上当，骗用是因为他多问了一句：“你工号多少？”对面沉默两秒，挂断。

Webex，思科旗下的企业级视频会议工具，疫情之后几乎成了跨国公司的标配。它本身没什么问题——端到端加密、等候室、主持人权限控制，功能该有的都有。问题在于，骗子太懂它了。

我观察到一个趋势：从2023年下半年开始，针对Webex的诈骗案例明显增多。不是那种“尼日利亚王子”的粗糙邮件，而是精准的、有脚本的、甚至带技术支持的社交工程攻击。骗子会提前踩点，知道你的公司用Webex，知道你的职位，知道你最近在跟哪个项目。然后他们伪装成IT支持、HR、或者某个你确实认识但又不太熟的同事。

一个在硅谷做信息安全的朋友告诉我，他们公司内部做过一次红队测试。攻击团队用Webex发了一条会议邀请，主题写着“Q3预算调整沟通——仅限核心成员”。点进去之后，会议界面几乎和真实的一模一样，但主持人会要求你“为了验证身份”输入你的企业SSO密码。测试结果是：17%的人上钩。这还只是测试，没有心理压迫，没有时间紧迫感。

骗子怎么做到的？技术门槛比想象中低。Webex允许任何人免费创建账户，也允许自定义会议链接的后缀。比如你的公司用的是 company.webex.com，骗子可以注册一个 company-meeting.webex.com 或者 webex-company.com 这种高度相似的域名。会议界面可以克隆，等候室可以伪装，甚至连“主持人已加入”的系统提示音都能模仿。

更麻烦的是，Webex的屏幕共享功能被反向利用。骗子会说：“我这边看不到你的屏幕，能不能共享一下？”一旦你共享了，他们就能看到你输入密码的过程，或者直接指导你打开某个“验证工具”——其实是个远程控制软件。整个过程没有黑客攻击，没有漏洞利用，纯粹是骗你自愿开门。

我试过用普通用户的视角去体验一次。在某个技术论坛上，有人贴出了一个“Webex安全验证”的钓鱼页面。我点进去，页面加载速度极快，SSL证书有效，地址栏显示的是 webex.com 的子域名。输入任意邮箱和密码，它会跳转到一个“验证成功”的页面，然后自动下载一个 .exe 文件。Windows Defender 没报警。VirusTotal 上只有两家引擎标红。

这不是Webex的错，但Webex成了完美的道具。就像骗子用微信冒充领导，用钉钉冒充财务，用Zoom冒充客户。工具越正规，信任感越强，骗局越难识破。

怎么防？说几个我自己的习惯。第一，任何主动找上门的“IT支持”，挂掉，然后自己打公司IT的官方电话回去。第二，Webex会议邀请里，如果主持人你不认识，或者会议主题模糊但要求你输入密码，直接退。第三，屏幕共享只给确定身份的人，而且共享前关掉所有通知弹窗——有些骗子会通过弹窗偷看你的验证码。

最后说一个细节。我那个差点上当的同事后来查了来电号码，发现是个VoIP虚拟号，注册地在东欧。但对方的口音是标准美式英语，背景音里有咖啡机的声音。这说明什么？骗子在录音棚里，或者在一个专门布置的“办公室”里。他们投入的成本，比我们想象的高得多。

Webex还是那个Webex。只是用的人多了，骗子也来了。