昨天下午，一个做外贸的朋友给我发了条消息。

他打字很快，一口气发了三段，中间夹着两个截图。核心意思就一句："不好意思，刚在处理一个事，这个软件我装错了。"

他说的是"XX 会议"——一个需要从链接里下载安装的会议软件。对方是他认识三年的老客户，账号、头像、朋友圈，全对。是他自己点进去下载、自己注册的、自己提交的公司邮箱和验证码。

不是被骗走钱，是差一步。

我跟他说，你赶紧卸了。他说卸了，卸载之前他还犹豫了两秒："会不会是我太警觉了？"

那一刻我其实没说出另一句话。因为那个软件的名字，就在那张单子里。

昨天，58 个名字被念了出来

10 月 22 日，信息通信行业反诈中心通报第二批 27 款 App 被不法分子利用实施电信网络诈骗。加上此前公布的第一批 31 款，两批加起来，58 个 App 名字被公开点名。

不是"某平台"，不是"某类软件"，是 58 个具体的名字，附上 58 家具体的公司。风栖物语、诚楠 IM、任小聊、飞鸽远程控制、万里印——如果你在应用商店里随机刷，滑到它们，跟滑到任何一个正常 App 没有区别。

通报里那句提醒写得很克制：凡以任何名义要求您从非官方渠道下载 App、转入小众软件进行通联的，切勿轻信。

克制，是因为这种事已经不需要描述了。我们都知道它长什么样。

真正让人后背发凉的不是数量，是"普通"

我盯着这 58 个名字看了很久，发现它们有一个共同特征：没有一个听起来像诈骗软件。

没有一个叫"必中彩票"、没有叫"高额返利"、没有一个带"警方"或者"银行"。它们全都像正经名字。有的像文艺小说（朝花飞逝、风栖物语、素履以往），有的像行业术语（信通、华桐传书、字符工匠、万里印），有的干脆就是两个字：飞舟、抖语、星核、欲言。

而人是怎么被骗进去的？我朋友那个案例已经说得清清楚楚：对方是熟人。 三年的老客户，账号头像全对。诈骗不需要伪装成陌生人，它伪装成你通讯录里的某个人——一个此刻正在跟你说话的人。

这就是为什么"我不知道自己是不是已经上当了"这个念头，比被骗走钱更折磨人。他卸载了，但他不知道该不该报警。他到现在也不知道，那个"客户"到底是谁。

我也没能给他一个确定的答案。这是我当时沉默的原因。

58 个名字背后，是一整条产业

第一批 31 款，第二批 27 款。这个节奏说明什么？说明这不是几个骗子临时起意，这是常态化的、可以复制的商业模式。

几个细节值得放在一起看。

第一个细节：58 款 App 覆盖 19 个省市。 北京 2 家、上海 2 家、深圳 2 家、成都 2 家、沈阳 2 家……剩下的杭州、苏州、厦门、西安、青岛、广西，几乎每家都是独一份。没有集中的产业集聚，也没有统一的幕后黑手。这更像是一层一层的分销：谁注册了个公司、申请了备案、上架了应用商店，谁就能开工。

第二个细节：火鱼和康益荟，两批名单里各出现了一次。 背后的公司是成都焰生科技、海南荣尚技术。同一个名字、同一家公司，跨批次重复被点名——要么是它屡教不改，要么是它换了壳继续用。

第三个细节：沈阳羽竹科技有限公司，一家注册了两个 App。 "朝花飞逝"和"字符工匠"。它不是一个被点名的受害者，是这条链上的一个节点。

同时，另一边的工作量是巨大的。

工信部披露的数据里，2025 年全年，累计对监测发现的 2.7 万款涉诈 App 预警提醒达 4105 万次；拦截诈骗电话短信 64.8 亿次，处置涉诈域名网址超 1100.6 万个。核查处置涉诈高风险电话卡近 2 亿张、互联网账号超 4 亿个。缴获"猫池"设备 21 万个，打掉非法窝点 11.7 万个。

而央视披露的另一组数字更直接：超过 90% 的诈骗案件，依托 App、涉诈网站等网络工具实施。

90%。这句话的意思是——我们过去十几年的防骗习惯，防线在移动一根手指的距离内，已经整体后移了。

我们该做什么：只有三件事，但得真做

我不想在这里写一篇"警惕意识"的说教稿。那些话你我都听过，听了也没用。所以只说三个可以今晚就做完的动作。

第一，把"非官方渠道下载"这条线划死。 不是"尽量不装"，是"不装"。不管对方是谁——客户、领导、老板、公安机关——任何让你通过链接、扫码、二维码去下载一个 App 的动作，标准答案都是同一个：挂断，回拨你通讯录里存着的那个号码。 号码会变，号不会。

第二，正规应用商店的搜索结果，点开看开发者。 58 家公司都是真公司，都有工商登记。看一眼开发者名称和下载量，是不是跟你要装的东西对得上。这一步花不了 10 秒，但它挡掉的是绝大多数。

第三，如果真的装了、真的转了账，不要等。 立刻打 110，越快越有追回的可能。反诈中心也专门提示了这一条。

如果只是装了、还没损失，也报。别觉得"没损失就不用说了"——你装的那个 App，可能正在被用来对更多已知你通讯录的人下手。你自己就是那条链上的下一环。

最后

我朋友今天又给我发了条消息。

他说：那个软件的图标已经被他删了，卸载记录还在。他翻了一下聊天记录，发现对方在三天前就问过他"方便开个会吗"。

他问我："我要不要跟其他客户也打个招呼？"

我说要。

然后我想的是另一件事——今天早上，我还在某个群里看见有人转发一个"内部渠道，日入 800"的截图。我划过去了，没点，也没提醒任何人。

我们对诈骗的态度，普遍是一种「与我无关的安心」。 名单上 58 个名字，没有一个是我的名字，于是我安全了。

这个安全感是假的。它只是把"我可能会被骗"这件事，延期成了"迟早轮到我"，并且默认那一刻会有人来救我。

没有人会来救你。

信息来源：信息通信行业反诈中心通报（2026 年 10 月 22 日，第二批）；工信部 2025 年度反诈治理数据。