一个微信好友申请弹出来，骗何头像是到微个穿白大褂的中年男人，昵称写着“李医生健康咨询”。信好通过之后，友里对方第一句话是骗何：“你好，我是到微社区服务中心的，最近在做居民健康回访。信好”你回了一句“什么事”，友里他立刻发来一张表格，骗何让你填姓名、到微年龄、信好手机号。友里你犹豫了一下，骗何还是到微填了。三天后，信好你接到一个推销保健品的电话，对方准确报出了你的全名和年龄。

这不是个例。我住的小区，去年有老人被拉进一个“社区团购群”，群主每天发红包，嘘寒问暖。半个月后，群主开始推荐一款“养老理财”，年化收益12%。老人投了五万，群就解散了。后来才知道，那个群主是通过小区快递驿站的工作人员，拿到了业主的手机号，再批量添加微信。

骗子的第一步，从来不是直接骗钱。他们先要成为你的“好友”。怎么加？渠道多得很。你点过外卖吧？有些小商家会把客户手机号导出来，卖给灰产。你收过快递吧？快递面单上的电话，在驿站内部被拍下来，一条信息卖五毛到两块。你注册过某个小App吧？授权手机号之后，你的号码就进了数据库。这些数据经过清洗、分类，最后落到骗子手里，变成一个个微信好友申请。

加好友的话术也分等级。低级的是“我是某某，换号了”，高级的会先研究你的朋友圈。如果你发过孩子照片，申请语就是“我是幼儿园老师，需要确认一下信息”。如果你晒过宠物，就是“宠物医院回访”。我见过一个案例，骗子通过手机号搜到微信，发现头像是个穿军装的年轻人，申请语直接写“战友，还记得我吗”。

通过之后，他们不急着骗。先养着。每天给你点赞，偶尔评论一句“今天天气不错”。有个做反诈的朋友告诉我，这叫“养号期”，一般七到十五天。期间他们会发朋友圈，内容都是正常生活：做饭、遛狗、加班。让你觉得这是个真人，不是机器人。等到你习惯了这个人的存在，突然有一天，他会发一条消息：“我最近在做一个项目，还差几个人，你要不要了解一下？”

还有一种更隐蔽的。骗子不直接加你，而是混进你已有的群。比如家长群、业主群、车友群。他们怎么进去的？群二维码被群成员分享出去，或者有人被收买，拉一个骗子进群给五十块。进群之后，骗子改成和群主一样的头像和昵称，然后挨个加群成员。你一看是“群主”，想都没想就通过了。

微信本身有防护机制，比如频繁加人会限制。但骗子用“养号”来绕开。一个微信号养半年，每天只加两三个人，系统不会触发警报。他们手里有几百个这样的号，轮流用。你拉黑一个，还有下一个。

最让我觉得无力的，是很多人的信息早就泄露了，自己却不知道。去年我帮一个亲戚查，发现她的手机号绑定了十七个陌生App。有些是她自己注册的，有些是别人用她手机号注册的。她完全没印象。这些App里，有三个是贷款类，两个是投资类。骗子拿到这些数据，加她微信的时候，直接说“您在某某平台有一笔额度未领取”，她差点就信了。

所以，当那个“李医生”通过好友申请的时候，我点开他的朋友圈，看到三天可见，没有一条真实生活内容。我直接删了。但我知道，下一个申请很快就会来。可能是“快递员”，可能是“老同学”，可能是“物业管家”。他们就在你的手机里，等着你点下那个绿色的“通过”按钮。