0x00 前言

在当今的社会生活中，总会碰到一些很有心机的各种设局 ，眼见不一定为实，不要被双眼所蒙蔽， 在真相未被证实之前，切勿妄下断言。

0x01 实战

又是一个阳光明媚的星期六，逃离了监狱似的学校，跟几个哥们约好了出去吃顿好的。吃饱喝足也是该出去走走玩玩享受这温和的日光浴了。

出了饭店，离饭店门不远处的一名男子引起我的注意，隔着不是很远，可以很清楚的看到他手里拿着一部手机在问路过的人要买手机吗，我立即断定是个小偷。很多走过的路人基本都不会搭理。
这次又碰到，嘿嘿，不能白白错过这次机会呀。
我跟哥几个说有东西忘在学校了要回去拿，待会再打电话找他们哥几个。支开他们几个。等他们几个走远点，我走过去接近那名面黄肌瘦的男子，他很习惯的低声问了我要手机吗。当然我都做好了准备了。

“什么手机，看看”“苹果的”
  好一个iPhone6!
“多少钱？”“2000块，可以少点卖你”
“可以开机看看？”“可以啊”
......（多余的谈话就不写了）

男子允许验机，虽然手机设置了密码但是验了指纹识别显示错误，应该不是高仿机，高仿机一般没有指纹识别，能正常开机没啥问题应该不会是砖头。不管了。“买”了再说。

为了显得我真心求购，经过一轮讨价还价，以1500块的价钱成交了。（绑定支付宝的银行卡上还有1800学费）

“你有银行卡吗？我身上没有那么现金，我手机支付宝转到你银行卡可以吗？”（先发制人问银行卡避开他支付宝，以防他有手机直接支付宝查收帐，不过他都这种情况了应该不会有手机吧）可能没有现金，看着有点不情愿， 后来他也默许了，从口袋拿出银行卡给我，我对照卡号输入了支付宝，再问其姓名。随后让他看了下我填的姓名卡号是否正确，他确认无误后，我全程在他眼底下把“钱”给他转了过去。支付完成让他看了账单。  我跟他说 2小时左右会到帐。 在他眼皮底下的交易，他也没有任何质疑。 之后就交易愉快，各奔东西了，我也是以最快的速度打车回了学校。

为了使文章连贯我另外开一段在这里给大家讲解我在支付时的问题-问题就在支付宝。

详解：（支付宝转账到银行卡，卡号错误是依然可以支付且转账成功的，支付后余额也会掉。之后，支付宝会在48小时内把转到错误银行卡的金额，返还到你的支付宝，因为支付的同时，支付宝会提交到银行核对银行卡信息，卡号或者名字不符合，都会以交易失败处理，随后把钱返还到支付宝。这是支付宝的一个审核机制）而恰好我就是利用了这个审核机制。输入他正确的银行卡让他确认后，我接过手机的几秒时间里，把卡号中间的一个8换成了9，并且以很快的速度输入密码完成支付。 交易账单也不会显示完全的银行卡号。只显示后4位。所以放心的让他查看账单，为了进一步让他相信我的确转账成功，我又故意返回支付宝余额刷新了下，余额确实少了 。

所以我成功的“买”到了赃物。

拿到手机后，发现卡已经被取出来了，我从来没用过iPhone（买不起）  也不懂咋搞解锁，找到一老同学。家里开手机通讯店的。让他老爸帮忙解开了锁。 拿到手机几天也应该把手机还回去给人家了。通过图库里的一些照片得到信息机主是个女的，黄*珍 ，本想找机主的QQ，可是手机上登的QQ太多了，不确定是谁。 而后再翻翻通讯录，找到了一个备注为 玉涵表姐 的手机号，用公用电话打了过去，告诉她我捡到她表妹的手机了，让他表妹联系我的QQ找我拿手机。  

之后呢机主来找我了，各种问题核对确认是机主本人后，为了避免不必要的麻烦和误会，最终我选择了把手机放到某超市的存包柜，告诉他票号密码让他自取。

0x02 结语

遇到事情不要完全相信自己眼前所看到的表象，眼睛是会骗人，眼见不一定为实。自己内心深处要学会分析和思考，认清事物的本质，不要被某些心机重重的人所变的“魔术”而迷惑了心智做出追悔莫及的决定和想法。

请大家不要忘记社工研究组的初衷 一直以防御社会工程学攻击为主要研究对象，让广大网民朋友熟悉社会工程学攻击防范手段，减小社会工程学攻击影响。注重防范，而非加以利用！