前言

写在前面

你在二手平台卖掉一件东西，对方发来付款截图。门口的人穿着工作服，说楼下漏水，必须马上进来。视频会议里的几个人都认识你，其中一位要求改换收款账户。

这三个场景是为本书设置的日常例子，并非三起已核实的案件。它们提出同一个问题：眼前的东西，究竟证明了什么？

截图证明了到账吗？制服证明了身份吗？身份又证明了这次请求得到授权吗？

许多防护建议要求人“提高警惕”。这句话太重，也太空。没有人能在疲惫、匆忙、分心和受惊时，始终保持最佳判断。本书想把警惕拆成可以做的小事：换一个渠道查证，暂缓一次不可撤回的操作，给重要资料留一条恢复路径，在危险出现时保留离开的余地。

研究犯罪，也能带来创造性的启发。恶魔岛的假头告诉我们，人会依赖容易观察的信号；微缩犯罪现场说明，缩小和模拟可以帮助练习观察；一次网络入侵则能提醒我们，把日常生活里的“备用钥匙”放在真正独立的地方。

但迁移必须经过两次筛选：先弄清事实，再检查用途。罪犯借此逃避检查，我们可以借此改进检查、制作经过同意的训练道具、测试自己的工作方法。具体手段是否巧妙，与其目的是否正当，是两个判断。

这本书怎样使用证据

本书在每章中区分三层内容：

HN 用来发现值得追索的材料和讨论，不用讨论热度证明案情。本文还纳入同一份全量归档中、尚未进入网站精选目录的案例，以及本轮补查的官方资料。附录逐一交代来处。

罪案选目偏向那些能教会人思考的案例，并非一份犯罪发生率排行榜。罕见的大劫案，不意味着你每天面对同样的风险。优先级应回到自己的生活：哪些东西重要，哪些情境经常遇到，哪些改动成本低而有帮助。

受害的责任在实施侵害的人。 复盘某个环节能够改进，不等于受害者本来就应该识破一切。理解这一点，也会影响我们在别人求助时能否提供真正有用的帮助。

如正在遭遇暴力威胁，先到较安全的位置并联系当地紧急服务，不必先读完本书。中国大陆通常使用 110 报警、120 医疗急救、119 消防；这些号码不能直接套用于其他地区。号码依据见 S30