去年冬天，公安渗透我跟着一个做网络安全的公安渗透朋友去旁听了一场内部复盘会。桌上摊着十几份笔录，公安渗透都是公安渗透同一类案子：有人冒充“网警”，在QQ上吓唬中学生，公安渗透说他们的公安渗透账号涉嫌洗钱，要“配合调查”。公安渗透孩子们吓坏了，公安渗透偷偷拿家长手机转账。公安渗透少的公安渗透几千，多的公安渗透十几万。会议室里有人骂了一句：“这帮人连警号都编不圆，公安渗透照样有人信。公安渗透”

这就是公安渗透“公安渗透”最粗糙的版本。它不靠技术漏洞，公安渗透靠的是信息差和心理压制。你仔细看那些聊天记录，骗子的话术其实很拙劣，但架不住对方穿着“制服”、挂着“警徽”头像，再甩出一张PS的“通缉令”。普通人一辈子没跟警察打过交道，突然被点名，第一反应是慌，不是查。

我后来自己试过一次。在某个二手交易平台上，有人私信我，说我的账号被举报“涉嫌销赃”，让我加一个“民警”的微信。我加了。对方发来一张工作证照片，编号模糊，单位写的是“某市公安局网安支队”。我问他警号多少，他回：“你先把问题说清楚，不要转移话题。”我又问：“你办公室电话多少，我打过去核实。”对方沉默了半分钟，把我拉黑了。

整个过程不到三分钟。但我知道，如果换成一个刚被骗子吓过的老人，或者一个真的在平台上卖过东西、心里发虚的年轻人，这三分钟足够完成一次转账。

“公安渗透”这个词，在圈子里其实有两层意思。一层是上面说的，冒充公安去渗透普通人。另一层更隐蔽：利用公安系统的公开信息，反向渗透进受害者的信任圈。比如，有人会先查到你所在辖区派出所的名字、地址，甚至值班电话，然后告诉你：“你不信的话，可以打这个电话问。”你打过去，接电话的是真警察，但对方根本不知道这回事。你回头再找那个“民警”，他会说：“那是我们对外电话，内部案子他们不掌握。”一套话术，把真信息变成了假身份的背书。

我见过一个案例。骗子让受害者去派出所门口“报到”，说“你到了拍张照给我”。受害者真去了，拍了照。骗子说：“好，现在你涉案的情况已经确认，但考虑到你是初犯，可以远程处理。”受害者就在派出所门口，用手机转了账。事后他跟我说：“我都站在派出所门口了，还能有假？”

这种渗透的可怕之处在于，它不破坏任何系统，它破坏的是人对“官方”两个字的条件反射。你越配合，越容易掉进去。

那怎么防？我自己的习惯很简单：凡是自称公安、要求转账或提供验证码的，一律挂断，然后自己打110。注意，是自己打，不是对方转接的。110接警员会告诉你，真正的公安办案，不会通过QQ、微信做笔录，不会让你把钱转到“安全账户”，更不会让你在电话里报银行卡密码。

还有一点，别觉得“我没什么好骗的”。骗子要的不是你的全部身家，他们要的是你慌乱中那几分钟的服从。你越觉得自己不会被骗，越容易在某个瞬间被一句话击穿。

那天复盘会结束，朋友把一份笔录递给我看。一个初二女生写的，字歪歪扭扭：“他说他是警察，我就信了。我爸爸也是警察，但他从来没跟我说过这些。”她爸爸在旁边补了一句：“我天天抓别人，没想到自己女儿被假警察骗了。”

这话听着刺耳，但真实。公安渗透，渗透的不是网络，是人心里的那道门。门没锁，谁穿制服都能进。