附录三　六道情景题及分析

以下全部为本书设计的虚构情景，不冒充真实案情。题目用于检查思路，不用于考核谁“容易受骗”。

题一：真公司、真头像、新账户

你长期合作的一家公司通过熟悉账号发来消息：“原账户暂不能用，这次请付到附件里的新账户。”附件印着真公司的名称。

可以怎样处理？

先暂停改付，经此前确认的渠道核对这次变更，并使用原先约定的正式流程。真实名称、真实账号历史和新附件，并不能分别证明当前发信人和付款授权。

判断重点： 独立核验的对象是“这次变更”，不只核验公司是否存在。参见第二、三、四、八章。

题二：监控里一切正常

工作室负责人说，手机能看见摄像画面，所以安全已经安排好了。有人问：“如果半夜出现异常，谁会知道？”现场没有答案。

可以怎样处理？

先明确设备能做什么，是否具备相应提醒功能；再与相关人员约定接收、确认和处置。必要的测试要获得服务商与相关人员同意。

判断重点： 可观看、可通知、有人响应是不同能力。不要虚构设备本来没有的功能，也不必因此立刻购买整套新设备。参见第十章。

题三：备份标志是绿色的

电脑显示同步完成，但你不知道误删后能否恢复，也没有在别处打开过备份。

可以怎样处理？

查看服务对版本、删除和恢复的说明，用不影响原件的方式恢复一份测试文件。必要时增加受保护的独立副本。

判断重点： 绿色标志证明某项任务报告完成，恢复测试才回答部分可用性问题。参见第一、七章。

题四：一百个人都转发了

社交平台上，一张模糊截图被用来指认某人犯罪。你看见多个大账号转发，配文几乎一样。

可以怎样处理？

先找原始材料，区分独立调查与重复传播。没有可靠依据时，不继续传播身份指认；如果涉及实际威胁，向适当机构反映已知信息，而不是自行组织追查。

判断重点： 转发规模与事实可靠性没有可以直接换算的关系。参见第三、十三、十四章。

题五：钱被骗走后，有人主动来帮忙

你公开讲述被骗经历后，陌生人私信称掌握“内部渠道”，保证全额追回，要求先交费用并安装远程协助软件。

可以怎样处理？

不继续交出控制权或费用。转向自己核实的支付机构、当地警方或专业服务；保留相关联系记录。

判断重点： 对方知道你的遭遇，不能证明他具有真实能力或正当身份。越想迅速挽回，越要保留独立核实。参见第十五章。

题六：用假人测试同事是否认真

你读到恶魔岛故事，想偷偷放一个假人，观察值班同事会不会误判，然后公开批评他。

可以怎样重新设计？

改为经负责人员批准、参与者知情的模拟练习。说明要测试的流程，不把个人羞辱当作成果；不制造惊吓，不影响真实值守。可以用角色卡先找出确认标准，再讨论实际环境中的限制。

判断重点： 创造性迁移应改善可检查的流程，而不是把犯罪中的欺骗重新施加给别人。参见第一、十六章。