为什么人们会相信“安全部门”的来电

这场对话的设计，就是让你一次选择都做不了。第一句话立刻分配好角色：他是专家，你是遇到问题的人。接下来你只剩下点头同意：对一个自己并不了解的问题去反驳专家，既尴尬，又显得有点可笑。

第二层是时间。当你听着对方说“发现了登录尝试”，脑子里反复转着一个问题：我来得及吗？匆忙恰好拿走了你通常用来发现不对劲的那部分思考-缓慢、乏味、会核查细节的那部分。

看看事情究竟是从哪里转向的。“别挂电话”是在孤立你：你没法向任何人求助，也无法跳出对方的剧本。“不是我”是你的第一次同意，虽然很小，却是真诚的；说完这句，再拒绝就会觉得尴尬，毕竟你已经成了这场对话的一部分。索要验证码放在最后，这时一切都已经准备好了。

如果提前问人们，答案通常大致是这样。

不同调查中的比例会变化，但方向一致：几乎每个人都认为自己高于平均水平，而所有人不可能都高于平均水平。这种自信正是脆弱点-人们不会提前为“这绝不会发生在我身上”的事情做准备。电话打来时，你并不愚蠢，也不天真，只是正忙着：在路上、在任务间隙，或者你确实正在等银行发来的消息。

说辞每个季节都在变，套路却不变。他们催你。他们要求你不要离开，也不要告诉任何人。他们向你索要的，是正规机构本来就知道或根本不需要的信息：验证码、密码、完整的银行卡信息。最重要的是，真正的机构不会介意你自己回拨-骗局的话术通常就在这里崩溃。