凌晨两点十七分，电信我的诈骗手机突然震动。屏幕显示"95588"，攻防工商银行的演练官方客服号。短信内容很简单：您的电信储蓄卡因异地大额消费已被冻结，详情请拨打027-xxxxxxx。诈骗我揉了揉眼睛，攻防差点就拨过去了——因为我确实有一张工行卡，演练也确实刚在淘宝付了尾款。电信
这是诈骗上周我参加的一次电信诈骗攻防演练。技术部的攻防老周扮演骗子，给全公司三百多人发了定制短信。演练结果令人后背发凉：47个人点了链接，电信19个人在钓鱼页面输入了卡号密码，诈骗还有3个人真的攻防拨打了那个电话。最讽刺的是，演练前一天我们刚做过防诈骗培训。
骗子用的手法并不高明。他们先通过黑产渠道买到了我们的网购记录，然后精准地在"双十一"后第三天发来短信。时间点卡得刚刚好——人的警惕心会在忙碌和焦虑时自动降档。老周说这叫"场景植入"，你越觉得自己不会上当，越容易在熟悉的情境里放松。
演练结束后，我特意去看了那19个"受害者"的点击路径。几乎所有人都在收到短信后的三分钟内完成了操作。没人去官网核实，没人拨打真正的客服电话。有个同事甚至对着钓鱼页面输入了短信验证码，页面提示"验证码错误"后，他又重新输入了一遍——这已经是第二次机会了，他仍然没醒。
这事儿让我想起去年我妈接到的那通"公安局"电话。对方能准确说出她的身份证号和家庭住址，语气严厉得吓人。我妈吓得要转账，幸好邻居是片警，及时拦住了。事后我妈说："当时脑子一片空白，他说什么我就信什么。"你看，诈骗的核心根本不是技术，是心理操控。骗子利用的是人在恐慌状态下的决策缺陷——大脑的理性区域会被暂时关闭，只剩下本能的服从。
后来我们复盘，发现几个细节很有意思。骗子在钓鱼页面上故意留了个"安全证书过期"的提示，但几乎没人注意到。还有页面的logo是模糊的，客服电话也少了一位——这些破绽在冷静状态下肉眼可见，但在深夜或工作间隙，人根本不会去细看。老周总结得狠："不是骗子高明，是我们太相信自己的判断力。"
演练结束后的第三天，我收到一条真正的诈骗短信。内容是我家宽带欠费停机，附带的链接域名是"chinatel-acc.com"。我盯着屏幕看了几秒，忽然发现那个域名比真的多了个"acc"。以前我可能就点了。但这次，我删了短信，然后给运营商打了个电话确认。电话接通的那一刻，我突然觉得，攻防演练真正教会我的不是识别骗术，而是养成一种"慢半拍"的习惯——任何涉及钱和隐私的操作，先停三秒，问自己一句：这件事真的需要我现在就处理吗？
三秒钟的停顿，可能就能救回你卡里的余额。