清华留英硕士小施已经平安回家了，从 11 月 1 日失联，到 11 月 4 日抵达上海浦东机场，前后不到 72 小时。

这几天，更多细节被还原出来：45万怎么一笔笔转出去的、去柬埔寨的机票怎么两次没买成、英国警方为什么在11月2日晚上申请边境布控，一条条摆出来，看得人心里紧绷。

但在我看来，这件事里最让人意外的，不是钱，也不是机票。而是整个骗局里，有一个环节本来是专门用来 “分辨真假” 的，结果连帮着分辨的那个人，都没分辨出来。

这一环是怎么失守的，得从最开始那通电话讲起。

从 “配合调查” 到差点飞柬埔寨

23岁的施博宇，是清华大学化学系本科毕业，今年秋天入读伦敦大学学院（UCL）化学系硕士，研究方向是药物发现方向，9 月中旬到了伦敦，住进 Beaumont Court 学生公寓。

10 月 19 日，他告诉母亲廖女士，自己被英国移民部门抽查，还被警察带去了警局，需要提供不少于 7 万英镑的存款证明。第二天，10 月 20 日，家里往他的境内储蓄卡转了 65 万元人民币。

10 月 25 日、26 日，两张卡分别转出 25 万、10 万；10 月 31 日又转出 10 万，前后 45 万，全进了陌生账户。

钱转完了，对方的要求还没完：要他离开英国，去柬埔寨 “配合调查”。10 月底他第一次尝试买机票，因为银行卡额度不足，没付成。

骗局露出水面是在 11 月 1 日。南通民警上门找到他父母，说北京反诈中心监测到他账户有多笔异常大额转账。

家人立刻发起视频，镜头里他说转账是在帮室友换外汇，几分钟后视频就断了。室友和公寓工作人员赶去查看，护照、钱包、电脑都不在宿舍。

当晚，信用卡又弹出一笔买柬埔寨机票的失败记录，因为家人提前调低了额度。

11月2日下午，父亲收到儿子邮箱的回信：人平安，被骗了，很对不起，想一个人静一静。就在当晚，英国警方申请了边境布控。

因为行动够快，措施够及时，2天后小施安全回国，落地上海浦东机场。母亲发文报平安，感谢中国驻英使馆、两地警方、UCL 校方，还有清华校友和各界热心人。

连老师都没拦住的 “核实”，问题出在哪？

现在回头看，整件事里最让人接受不了的一环，是这句：施博宇告诉家人，自己去学校学生中心找老师核实过，老师当场给 “移民局” 打了电话，对方说，是真的。

这句话一出来，网友的反应很一致：连老师都核实过了，那还怎么防？

有人追问这段能不能详细说说，有人觉得学校方面该给个解释，还有人给出了一个关键推测 —— 老师拨出去的那个号码，很可能就是学生转给老师的，电话那头接的，还是骗子本人。

这个推测目前没有官方证实，但逻辑说得通。

中国驻英使馆的反诈提醒里有一条：接到可疑来电，要通过官方渠道查到号码后手动回拨，不要直接回拨来电显示 —— 因为来电显示的号码可以被伪造。

骗子甚至会主动引导你去 “上网查、再打回来核实”，可你查到的那个号，早就是他们安排的。

所以，核实有没有用，不看打没打电话，看号码是从哪儿来的。

号码是骗子递过来的，这通电话就等于打给了骗子，得到的答案当然是 “真的”。老师不是没有核实，是核实的渠道，被人提前做了手脚。

在我看来，这是这套骗术最阴的地方：它不只骗当事人，还把当事人 “求证的路” 一起修好了。

你害怕，想找信任的人确认；找了老师，老师打过去，还是骗子接。恐惧、保密禁令，再加上一个看起来很靠谱的 “官方确认”，一个刚到英国一个多月的年轻人，很难不往里走。

有人把责任指向老师。我的看法是，老师在这件事里也是被利用的一环，全怪老师并不公平；但学校确实该有更硬的流程。

比如当学生说 “我被官方调查了”，第一步不该是帮着打电话，而是挂断、查官网、走学校安全部门的正规渠道，同时提醒学生马上联系家人。这不是苛责，是这类骗局反复出现之后，学校该补上的一课。

还有一个细节，值得所有人听进去。施博宇自己复盘时说，他从来不看反诈视频，自以为不会上当，结果发现，能考上清华的脑子，也会被 “按在地上摩擦”。

在我看这话一点都不矫情。防诈骗从来不是智商测试，是流程训练。骗子不跟你比聪明，他们比的是谁更懂人的恐惧和孤立。

把套路拆开看，其实很老套：精准报出你的护照号、学校、专业，冒充官方，说你签证涉案、要取消学籍、强制遣返，然后下达 “保密禁令”，要你存 7 万英镑 “核验保证金”，再一步步把你引向陌生账户、引上飞往第三国的飞机。

每一环都指向同一个目的：让你不敢跟家里说、不敢跟学校说、不敢报警。只要 “保密” 这一条守住，整条链子就断了。

信息泄露是上游。施博宇被骗事件曝光后，评论区里有在英国生活的人问：骗子怎么知道我的英国号码？

有人说是注册租房平台、运营商、公寓、各种手续留下的；有人说自己在亚马逊一下单，诈骗电话就跟着来；还有人提醒，办签证时别人送的免费电话卡别用，有留学生接到诈骗电话后把卡扔了、重新办了本地运营商的卡，就清净了。

有位在英国待了十多年的网友也说，换居留卡那阵接到 “移民局” 电话，聊了一个多小时，直到对方问起银行存款余额，才察觉不对，果断挂断。

这些说法未必条条严谨，但方向很清楚：信息泄露是上游，来路不明的号码是入口，官方话术是剧本，保密要求是锁。四样凑齐，谁都可能中招。

还有那个 “边境布控”。11 月 2 日晚上，英国警方申请在机场、口岸这类出境环节布控拦截。在我看来，这个动作说明警方当时已经判断，他有被诱导离境的风险。

对一个被深度洗脑的人来说，家人劝、朋友找，未必拦得住；最后能拦住他的，可能就剩口岸那一道关。这也是这条细节让人心里一沉的原因 —— 真飞去了柬埔寨，后面的走向没人敢想。

人平安回来，比什么都重要。45 万的损失、心理上的那道坎，都需要时间慢慢消化，外界也不必再追问细节。

但该留下的提醒得说透：任何自称官方、要求你保密、要求你转账、要求你离境的电话，一律先挂断；核实只走官网公布的号码，自己手动拨，别用来电显示，也别用对方给的号；心里没底，第一时间告诉家人、学校、使馆，别一个人扛。

骗术一直在更新，底线就那几条。记住 “不保密、不转账、不独自跨境”，比任何聪明都管用。