上周三深夜 11 点，'王总'微信我

'小李，合同改了，转你账户 8 万预付款。' 头像、昵称、说话语气，全是我合作两年的王总。我差点点了收款码。

多看两秒——他微信号多了一条下划线，是仿号。

这种'像到能骗你老板'的能力，正在被 AI 拉低门槛。Anthropic 前几天发了一份报告，点名 GLM-5.3（国内智谱的模型）在扩散高级网络攻击能力。

GLM-5.3 是啥？为啥这事跟咱们小老板有关

GLM-5.3 是智谱 AI 的一个模型，原本做正经生意。Anthropic 的 Threat Intelligence 团队发现，它在暗网上被包装成'傻瓜黑客工具'——不会写代码的人，输入中文'帮我做一个模仿老板微信的钓鱼链接'，几十秒就能出活。

谁已经在用？我朋友阿杰，自由摄影师，去年给 3 个企业拍过宣传片。上个月他被骗了一次——骗子发了个'客户验收视频'压缩包，打开后电脑里所有客户合同被加密，对方要 0.5 个比特币。

报告里的结论一句话：AI 没让黑客更'聪明'，而是让普通人也能当黑客。咱们小老板手里的客户名单、合同、付款记录，正是他们练手的目标。

今天就能做的 3 件事（钱 0 元，时间 30 分钟）

复刻成本：钱 0 元 / 时间 30 分钟 / 技术门槛 = 会装手机 App 就行 / 第一步：打开微信 → 我 → 支付 → 钱包 → 安全保障 → 开启'转账冷静期'

  1. 微信、支付宝开'转账冷静期'。设置 2 小时到账，转错能撤回。这步我搞错过——之前觉得'我又不傻'，直到差点转给仿号。
  2. 所有工作文件放云盘，不放桌面。我用的是阿里云盘免费版（够用），客户合同、报价单、聊天截图全扔进去同步。本地电脑被黑，最多换台机器。
  3. 任何'老板、客户'发来的链接和压缩包，先打电话确认。哪怕微信里说得再急，也打 30 秒电话。这步最土，但阿杰那次就是这一步没做。

这工具不是所有人都需要——如果你一年营收不到 10 万、也没几个客户数据，那至少把第 1 步做了就行，现在不试也没事。

分人群建议

刚起步（0 客户 / 月入不到 1 万）：先做第 1 步转账冷静期 + 第 3 步打电话确认。其他的不急，你手里没值钱数据，黑客懒得盯你。

有 1-2 个稳定客户（月入 1-5 万）：3 步全做。另外把客户合同、付款记录做个云盘备份。我之前犯过这错——全存桌面，电脑一坏，客户对账都找不到原始文件。

在扩规模（团队 3-5 人 / 月入 5 万+）：上面 3 步 + 给每个员工账号开'二次验证'（登录要输手机验证码），微信、企业微信、邮箱、云盘全开。这事儿我正打算这周给团队配齐，拖了两个月了。

AI 时代的诈骗不会消失，但能躲开。咱们小老板最大的优势就是决策快——今天看完，今天就能改设置。