使用说明与教学声明
本页将第1–4页的理论与案例，转化为12类高频钓鱼话术的逐句解剖样本。每个样本包含：话术剧本（依据第4页真实案例与公安部/IC3等权威通报归纳还原）、调用的认知偏差、危险信号清单、一句话破解。本页是演练剧本库的直接素材来源——与"攻防演练"场景的模拟页面一一对应。
教学声明
本页话术均为公开案例的归纳性教学样本，用于防御识别训练；所有剧本不附带任何真实链接、号码或账户。话术样本会随攻击手法演化而迭代——本页基于截至2025年的FBI IC3年度报告、公安部通报与APWG趋势报告的公开形态整理，引用请注明"教学样本，非真实钓鱼内容"。
十三类高频话术逐句解剖
话术1：冒充领导/老板（BEC核心模板）
权威服从紧迫感保密义务
"我是王总，正在开会在外地出差。有笔款项要马上付给客户，合同流程回来补。你先处理，不要声张，以免影响谈判。账号信息如下……今天17:00前必须到账，对方在催。"
危险信号清单
- 发件地址为相似域名（字母替换、多一个连字符），显示名与真实域名不符
- "开会/出差/保密"组合切断当面核实与同事求助
- 要求绕过合同与审批流程的"先付款后补手续"
- 金额刻意带有零头，伪装成真实合同尾款
- 收款方为个人账户或与合同主体不一致的对公账户
一句话破解
"付款可以，我回拨您通讯录里的号码确认一下再操作"——任何真实的领导都经得起回拨，骗子经不起。
话术2：冒充电商/平台客服（退款理赔）
权威服从损失厌恶登门槛
"您好，我是XX平台客服工号8732。系统检测到您购买的商品存在质量问题已被多人投诉，商家已缴纳保证金，现向您三倍赔付298元。请点击链接/下载APP填写银行卡信息接收理赔，逾期视为放弃。"
危险信号清单
- "客服"主动来电理赔——真实平台极少主动外呼退款
- 赔付金额精确到个位数，制造程序可信感
- 要求下载会议软件/远程控制软件"指导操作"
- 理赔流程要求提供短信验证码、支付密码
- "逾期放弃"是损失框架压缩决策时间
一句话破解
挂断后打开官方App查看订单状态——真实理赔在官方渠道必有记录，查不到的"专属理赔"就是骗局。
话术3：冒充公检法/网信部门
权威服从恐惧劫持保密义务
"我是XX市公安局经侦支队民警（警号XXX）。你的身份证名下有一张银行卡涉嫌洗钱案，案件正在侦办中。现在需要你将资金转入国家安全账户配合调查，案件保密，不得告知任何人，否则以泄密罪论处。请保持通话，按指示操作……"
危险信号清单
- 公检法机关不存在"安全账户"——这是判定该类诈骗的绝对特征
- 要求保持长时间通话、不得挂断、不得告知家人（持续应激压制系统2，见第2页神经机制）
- 以"通缉令""逮捕令"图片制造恐惧（伪造法律文书）
- 要求下载"安全防护"软件实为远程控制木马
- 从"配合调查"逐步升级到"资产清查""资金托管"
一句话破解
挂断电话，拨打110或前往就近派出所当面核实——真警察不怕你核实，假警察最怕你挂断。
话术4：快递丢失/损坏理赔
损失厌恶好奇心缺口自我相关
"【XX快递】您的包裹在运输中丢失，现向您赔付380元，请添加理赔专员QQ：XXXX领取，逾期不候。退订回T。"
危险信号清单
- 短信含个人手机号段的短链或要求添加个人社交账号
- 赔付对象是"丢件"——利用收件人真实存在的期待包裹
- 理赔入口在聊天软件内完成，全程脱离官方平台
- 后续以"开通理赔通道"为名要求转账验证或共享屏幕
一句话破解
打开官方购物/物流App查看物流状态——丢件理赔只会在官方订单内发起，不会通过短信QQ办理。
话术5：ETC/车辆年检/违章罚单
权威服从紧迫感损失框架
"【高速ETC】您的ETC通行权限已失效，为避免影响正常出行，请于24小时内点击短链接完成认证，否则将列入高速黑名单并收取滞纳金。"
危险信号清单
- 24小时时限是典型的紧迫感压缩装置
- "黑名单""滞纳金"直接调用损失厌恶
- 短链域名与官方域名存在细微差异（字母增减、后缀替换）
- 认证页面索取银行卡号、密码、短信验证码（ETC认证不需要这些）
一句话破解
ETC业务通过官方App或银行网点办理——任何要求银行卡密码+验证码的"认证"都是钓鱼。
话术6：医保/社保/养老金账户异常
权威服从恐惧劫持老年群体专属
"您好，我是社保局工作人员。系统显示您的医保卡涉嫌违规使用已被冻结，如不立即处理将影响看病报销与养老金发放。请按语音提示操作，提供身份证号、银行卡号与验证码进行身份解冻。"
危险信号清单
- "冻结""停发"直接打击老年人最依赖的两条保障线
- 要求提供银行卡号+密码+验证码的"解冻"流程（官方解冻从不索取这些）
- 以"社保卡升级""养老金资格认证"为名的季节性批量投递
- 老年人独自接听时更易被长话术压制（持续应激机制）
一句话破解
拨打社保官方服务热线12333或前往社区服务中心当面核实——所有账户状态在官方窗口一查便知。
话术7：机票退改签（航班取消理赔）
权威损失厌恶紧迫感
"您好，您预订的XX航班因机械故障取消，现为您办理改签并补偿300元延误险。请下载指定APP/点击链接完成收款账户验证，需提供银行卡号与交易密码，今日20:00前有效。"
危险信号清单
- 来电者能准确报出姓名与航班信息——说明数据源已泄露（订票渠道或爬虫），不证明来电者身份
- "补偿"是诱饵，真实目的是"验证"环节索取支付要素
- 退改签环节要求离开官方渠道下载软件
- 时限设置在该航班起飞前，利用真实时间压力
一句话破解
退改签只在航司官方App/官网/客服热线办理——官方渠道查不到的"取消"，这条来电本身就是骗局。
话术8：刷单返利（小额诱饵爬坡）
登门槛沉没成本社会认同损失厌恶
"亲，点赞刷单兼职，一单一结，日结300-500。先做一单试试：垫付58元返75元。做得好拉你进任务群，群里都是宝妈上班族，每天晒收入。"（前几单真实返利，随后以"连单任务""系统卡单需充值解冻"为由要求大额垫付）
危险信号清单
- 先给小额真实返利建立信任与沉没成本（登门槛+互惠）
- 群内"晒收入"为伪造的社会认同（群成员多为托儿或伪造账号）
- "任务升级"后必须连续完成才能提现（程序锚定）
- "解冻金""保证金"是损失厌恶的经典收割话术——投得越多越难退出
一句话破解
记住定律：所有要求先垫资的"兼职"都是诈骗，不存在例外；已投入资金应立即止损报警，而不是"再充一笔试试提现"。
话术9：杀猪盘·养猪阶段话术
好奇心缺口社会认同稀缺情感依赖
"我在做一个短线投资，跟着老师做波段，这两个月收益很稳。你不是想学理财吗？这个渠道名额有限，我好不容易跟老师争取到的。先投1000试试，亏了算我的。这件事先别跟别人说，等我带你赚了钱给他们一个惊喜。"
危险信号清单
- "我们的秘密"式保密要求——同时切断外部验证与亲友求助（SPTM模型第3页）
- 以亲密关系为信用背书的"内部渠道"（熟人+投资双重高危组合）
- "名额有限""老师带单"=稀缺+权威双重话术
- 小额真实返利→大额投入→"平台维护/税务保证金/解冻费"收割链条
一句话破解
"网友+投资建议"的组合等同于骗局警报——真实投资顾问不会通过交友软件获客；已投入者请立即联系家人与警方，情感依赖不是过错，继续投入才是损失。
话术10：虚假投资/内部币/荐股群
权威社会认同禀赋效应稀缺
"【XX证券】特邀您加入内部VIP交流群，群内每日免费荐股，上周布局标的全部涨停！前50名入群可获《季度翻倍策略》电子版。名额仅剩7个！"（群内"老师""学员""晒单"均为团伙伪造，最终引流至假平台）
危险信号清单
- "免费荐股"的终点永远是"转账到指定平台"——正规持牌机构有严格营销规范
- 群内晒单截图可批量伪造（同一张收益图可跨群复用）
- "仅剩N个名额"是饼干罐式的需求稀缺（Worchel实验见第1页）
- 从"免费"到"高级会员费""席位费""内部额度"逐级收费
一句话破解
在中国境内，荐股服务必须由持牌机构提供——核实对方是否具备证券投资咨询业务资格（证监会官网可查），无资格即非法，非法即诈骗。
话术11：AI换脸/拟声紧急求助
熟人信任紧迫感社会认同
"（微信视频接通，画面与声音均为挚友/子女）我出事了/我在竞标需要保证金/我急用钱，你别问那么多，先转过来，晚上跟你解释。转到这个账户……"（2023年包头案：10分钟被骗430万元的真实剧本）
危险信号清单
- 视频/语音本身已不构成身份凭证（深伪技术已可实时合成）
- "别问那么多""先转再说"切断核验窗口
- 紧急场景（竞标/事故/手术）压制理性判断
- 收款账户为陌生个人账户或与当事人无关的对公户
一句话破解
挂断后回拨其常用号码，或核对家庭暗号——当前对抗AI换脸最有效的手段就是"带外验证"：视频可以伪造，但你记忆中的号码与暗号不能。
话术12：山寨APP/积分兑换/会员扣费
禀赋效应损失框架现状偏差稀缺
"【XX平台】您账户内68,000积分将于今日24:00清零，可兑换名牌商品/现金红包，点击兑换。另：您已开通XX会员，每月将自动扣费800元，如需取消请下载客服助手APP联系人工客服。"（山寨APP实为木马，"取消扣费"环节诱导屏幕共享与转账）
危险信号清单
- "积分清零"=禀赋效应（已拥有的东西即将失去）+稀缺时限的双击
- 兑换商品均为高仿/假冒伪劣，收款页面索取银行卡全要素
- "误开会员自动扣费"剧本反向利用损失恐惧（你不操作=持续扣费）
- "取消扣费"需下载APP/屏幕共享——官方客服取消服务从不需要这些
一句话破解
积分兑换只信官方App内入口；"取消扣费"请直接在官方App的会员管理页操作，或拨打官方客服——凡是要求屏幕共享、下载陌生APP才能取消的服务，取消动作本身就是攻击。
话术13：二维码钓鱼（Quishing）与"修复话术"（ClickFix）
好奇心缺口权威服从紧迫感生成效应
载体A（Quishing）：停车场缴费单、快递取件通知、电子发票邮件内嵌二维码——扫码直达高仿真支付/凭据页面。
载体B（ClickFix）：网页/弹窗提示"您的浏览器版本过旧/系统检测到风险"，引导用户手动复制并运行一段命令（实为下载并执行恶意载荷）或拨打"技术支持"电话。
载体B（ClickFix）：网页/弹窗提示"您的浏览器版本过旧/系统检测到风险"，引导用户手动复制并运行一段命令（实为下载并执行恶意载荷）或拨打"技术支持"电话。
危险信号清单
- 二维码无法悬停预览真实URL——天然绕开"先看域名"的习惯性核验（注意外包给注意盲区，见第2页无意视盲）
- 缴费/取件场景脱离官方App入口，以"便捷"为名的二维码通道
- "修复提示"要求用户主动复制命令到系统运行——任何要求用户亲手执行命令的网页提示都是攻击（生成效应的恶意利用）
- 假冒"系统支持"来电引导至远程控制软件
一句话破解
扫码前先问"这个入口在官方App里有没有"——有就走官方App，没有就当不存在；任何网页让你复制命令运行的，直接关闭页面，无需判断命令内容。
组合模式识别矩阵
第2页已论证"真实攻击极少只利用单一偏差"。将12类话术按偏差组合反推，可得到以下五个高频公式——演练剧本设计与安全提示文案，均应围绕公式而非单条话术设计：
| 组合公式 | 调用的偏差 | 覆盖的话术编号 | 风险等级 |
|---|---|---|---|
| "权威 + 紧迫 + 保密" | 权威服从×紧迫感×规范切断 | 1、3 | 极高（BEC与冒充公检法的标准结构） |
| "熟人信任 + 紧急求助" | 真相偏向×紧迫感 | 11 | 极高（AI深伪时代升级形态） |
| "小利诱饵 + 沉没成本爬坡" | 登门槛×损失厌恶×社会认同 | 8、9、10 | 极高（刷单与杀猪盘的收割引擎） |
| "损失声明 + 时限压力" | 损失厌恶×稀缺 | 2、5、6、7、12 | 高（冒充客服/机构类的通用骨架） |
| "自我相关 + 信息缺口" | 好奇心缺口×自我参照 | 4、9 | 高（点击驱动的入口话术） |
| "便捷通道 + 命令执行" | 好奇心×生成效应×权威 | 13 | 高且快速上升（Quishing/ClickFix为2024–2025年增长最快的投递形态） |
组合公式速查：真实攻击极少单发，命中任一组合中的两个以上元素即应触发七步核验（第6页）
如何用语料库开展识别训练
- 演练剧本选取：每季度从本页选取3–4个话术，按第5页"预揭露"原则提前向全员预告"本季将出现此类剧本"；
- 难度分级：入门层使用含拼写错误、生僻域名的"低仿真"样本（训练线索识别），进阶层使用第4页案例级"高仿真"样本（训练流程防御），两级都要测——只测低级样本会制造虚假的安全感；
- 即时反馈锚定：演练点击后按第5页"可教时刻"原则弹出30秒嵌入式反馈，指出具体是哪一个危险信号暴露了剧本（Kumaraguru et al., 2010的实验证据支持该方式优于先验课堂培训）；
- 指标看组合：同一剧本的点击率与报告率须联合解读——报告率上升比点击率下降更能代表防御成熟（度量体系见第5页）；
- 伦理红线：遵循第5页"钓鱼模拟伦理规范"——不收集真实凭据、不羞辱个人、事后48小时内全员反馈。
- 识别工具箱（教学配套）：引导学员掌握四类低成本核验工具——悬停预览链接真实域名、WHOIS查询域名注册时长（钓鱼域名多为新注册）、官方App内自查业务状态、浏览器隔离环境打开可疑链接；深伪时代补充"带外验证优先于感官识别"的元规则。
扩展资源
配套演练场景见"攻防演练"页面各模拟场景（冒充领导、机票退改、税务退税、假应用商店、假支付网关等）；数据支撑见第8页数据附录与口径对照表；本页话术与第6页角色手册配合使用：手册定义"该做什么"，本页定义"认得出什么"。