29｜交叉验证：电信诈骗为什么能成功？

你好，欢迎来到我的《信息论40讲》。

从这一讲开始，我们进入课程第三模块——应用篇。我会介绍一些信息论的应用。今天我们讲讲信息的交叉验证，我先从很多年前经历的一件事讲起。

那时我刚到美国不多久，一位朋友的父亲到学校里来看他，请我们一同吃了顿饭，然后讲欢迎大家来家里玩。他说，我们家很好找，就在95号州际高速公路的边上，在场其他的朋友都笑了，我刚到美国不多久，不清楚他们笑什么。

于是一位朋友给我解释道，95号州际高速公路从美国东北部最上端的缅因州，一直延伸到最南端的佛罗里达州，就相当于从哈尔滨延伸到海南岛。显然，“在95号州际高速公路的边上”这句话，说了和没说差不多，因为总不能在那条路上一公里一公里地搜索。

在我们的生活中，绝大部分时候，一个维度的信息是很难消除所有不确定性的，而解决这个问题最好的办法， 不是把那个维度的信息搞得更准确，而是要用其它维度的信息进行交叉验证。

我们在中学时学习数学会有这样的经验。当我们在解方程时要想复查一道题是否做对了，如果顺着原来的思路将解题的过程再看一遍，常常是很难查出错误的，最有效的方法是把方程的解代回到原来的方程中，看看方程两边是否相等。

类似的，我们推导公式时，顺着原先的推导再看一遍也很难发现问题，最好的方法是代入几个数据，看看前后结果是否一致。如果一致，出现错误的可能性就小，这其实就是交叉验证。

交叉验证是我们每一个人必须掌握的做事方法，它可以让很多难题迎刃而解。在中国的历史学界，王国维的地位极为崇高，因为他开创了历史研究的新时代。

在王国维之前，几乎所有的学者在治学时，都是采用考据和集注的方式，也就是说通过研究史料来还原历史，然后写上自己的看法，后面的学者再从前面学者的注释中得到启发，继续研究。

由于溯源之后，大家其实使用的都是相同源头的信息，即便各自有各自的看法，也很难还原历史的真相。很多时候，甚至成了以讹传讹。

王国维先生治学的方法则不同，他通过考古（比如研究新挖掘出来的甲骨文）来发现新的史实，然后用考古得到的信息和文献记载中的信息进行交叉验证，也就是“二重证据法”，如果它们能得到相同的结论，说明是可信的，否则存疑。

王国维先生的这个做法，西方学者在之前已经使用了几百年了，直到今天欧美大学历史系的教授们要花很多时间现场考古，而不是坐在书斋里搞研究。

但是，王国维先生没有留过洋，也没有接受过笛卡尔方法论的熏陶，独自创造出这种研究方式，他的贡献是开创性的。在他之后，学者们对中国历史的研究有了一个飞跃。

我们在第19讲信噪比那节课讲到马未都先生说“司马光不可能砸缸”，其实也是用了交叉验证的方法。马未都先生通过对宋代制作工艺的研究，以及对出土文物的研究，发现文字的记载和考古对不上号。

事实上，司马光砸缸的说法是后来才有的，那时大缸已经被普遍使用了，于是当时的人想当然地把瓮和缸相混淆了。

虽然今天很多人不需要研究历史， 但是我们在使用信息时，应该养成一个习惯，从多个维度进行交叉验证。

硅谷有一位很有名的投资人，失误率很低。他在决定投资之前，除了向其他投资人一样认认真真做背景调查之外，还会做一件事，晚上9点之后到那家公司外面去转转，看看停车场里停了多少辆车，楼里面是否有很多人在工作。

当然我知道今天中国很多人都反对“996”地工作，但是在硅谷的创业公司中“996”是常态，而且大部分人要工作到11、12点，那不是为了显得工作努力，而是确实有做不完的事情。这位投资人的做法其实就是换了一个维度对创始人们提供的信息进行了交叉验证。

我们知道今天大数据的威力。比如当社交网络在掌握了你很多的数据之后，它对你的判断极为准确。2018年在Facebook泄露个人信息的消息传出来之后，媒体对这件事有很多跟踪报道，讲述Facebook在了解个人隐私方面的可怕之处。

比如，你如果在Facebook上点赞70多次，它就可以给你画像；如果点赞150次，它可能比你的父亲更了解你；如果点赞200多次，它甚至可能比你更了解自己。

那么Facebook这个威力从哪里来？有人说是数据量大。数据量大只是一方面的因素，更重要的是它掌握了有关你的多维度的信息，从很多方向上对你进行了交叉验证。

相比之下，银行虽然掌握了你很多的数据，包括非常宝贵的交易数据，但是那只是你一个维度的信息，就如同知道某个人住在95号高速公路旁边一样。

我在《智能时代》一书中花了很多篇幅来解释“大数据”和“大量数据”其实是两回事，前者是多维度的，后者可能只是数据的体量大，并不等于信息多。

在今天这种个人隐私很难得到保护的年代，大家最担心的可能还不是像Facebook这样的公司泄露信息，而是电信诈骗。

很多人很惊讶诈骗犯是如何得知我们那么多信息的，其实很多信息是我们自己不小心误操作提供的。在互联网上（或者电话里），他们通常采用的手段是所谓的“钓鱼”，也就是说，用一些他们已知的信息，从你那里钓出更多的信息。

比如诈骗分子常常会冒充银行或者公安部门，讲出一些关于你的信息，当你发现那些信息准确无误时，就如同在做数学题时，验证了几个数字都对了一样，开始相信对方说的是真的。

然后，他们就开始让你确认一些信息，比如确认生日、银行卡号，在美国还有就是确认母亲娘家的姓氏（因为在美国，女生结婚后通常改为丈夫的姓，娘家姓氏外人不知道）。

当你确认完那些信息后，诈骗犯就得到了你全方位的信息，他们就可以给银行打电话，要求重新设置银行卡密码，或者做其他的操作。而银行在信息被交叉确认之后，常常会相信对方就是银行卡的持有者。

这其实就是诈骗犯利用大家相信交叉验证的心理后，两边进行欺骗。这件事本身并不是说我们不该使用交叉验证这种方法，而是提醒我们要避免泄露自己全方位的信息。

我刚到美国时，一些美国朋友就告诉我那些信息一定不能告诉别人。如果有人打电话让你确认那些信息，你要让他留下电话，告诉他你会打回去。然后你要在网上查一下那个电话是不是公司、信用卡的客服电话。这其实就是你使用交叉验证对它进行识别。

在交叉验证中，什么样的信息组合最有效呢？那就是我们前面提到的垂直正交信息，因为当两个不同维度的信息正交时，它们的共同作用能够最大程度地降低信息熵。

在左边的，两种交叉的信息是正交的，同时符合它们的情况就比较少，确定性就很强。右边的两种信息虽然交叉，却不正交，重合面积大，同时符合它们的情况就比较多，确定性就很弱。虽然真实的信息不能用这样两个箭头简单地表示，但是道理基本上如此。

最后就这个话题，谈谈我对跨界的另一种理解。很多人把跨界理解为同时做很多种不同的事情，这其实很难做好。我对跨界的理解是，从另一个领域来回望所在领域的问题，就容易准确地找到答案。

很多人提高工作质量的想法，就是在一个维度上将刻度画得越来越细，因为这样可以更精确。但是，如果一个维度从头到尾范围很大， 刻度画得再精细也并不能帮助我们确定答案的范围。这时候，引入另一个维度的信息帮助定位显然更有效。这就是跨界的意义所在。

当然，定位了答案的范围后，我们还是需要一个刻度很准的尺子，找到答案所在的那个点。这就是具有大局观和能够精深钻研两者的关系。

要点总结

• 我们介绍了交叉验证的概念，以及它从治学做研究，到指导我们生活的意义。

• 我们通过讲述电信诈骗为什么能成功，以及为什么Facebook等公司利用大数据能做很多事，说明了多维度信息的作用。

• 我们用交叉验证解释了跨界的意义。

思考题： 今天我想请你分享几条防止电信诈骗的经验和建议。

预告： 下一讲，我们看看如何利用等价性，找出更多信息。我们下一讲再见。

热门留言

Hanskeng 尹桂政：最近在里昂留学圈中，有很多人冒充中国大使馆的打电信诈骗电话，不过这个手段显然不高明。用电音讲出来，一听就不可靠。而下面，我给你介绍一种更高明的手法。

很多留学生一到国外，会偏向做兼职。而刨除体力活端盘子外，很受欢迎的大概就是教中文。而骗子利用这一点，创造出来的骗术极其高明。

首先，你会在网上搜索信息，找学员。这个时候他会乔装成要参加法国中文高考孩子的父母，然后以正好需要中国学生教书为理由，与之取得联系。在交流的过程中，他首先会让你跟他签合同，并且许给你比较丰厚的薪水。我听一个朋友说他的合同非常的正式，感觉就是一个大机构出来的。

最重要的是当他们谈妥之后，骗子很快会寄出一张2000欧的支票，然后，如果你将支票存入到自己的银行卡中，那么会显示出，未来会有2000欧元进账的信息。但法国与中国不同的地方在于，即使这是张假支票，在你的银行卡系统中也会出现要得到这笔钱的信息。如果是个空头支票，它会在一段时间内消失。而这个时候骗子就会对中国留学生说，其中的钱有一部分是你的讲课费，而另一部分是类似于买书费的东西。当你拿到钱后，他让你将其中的买书费打到一个银行卡信息中。如果留学生留个心眼儿去查一下这个支票的真伪，会发现它是一个非常大的教育机构，几乎不会有问题。

这就说明骗子有专门做过合同、支票等造假，当然在此前提之下，他还会运用一些心理博弈手段。

试想一下，如果你突然得到一笔钱，你明知道他马上要入账，然后再把它支出出去。这对应了心理账户中飞来的横运，人们消费“好运得来的钱”的意愿总是大于用自己的钱的。尤其是假设你已知你会得到这笔钱，你会心甘情愿的将这笔钱转出去。

当然在这个过程中，他会不断的催你给他打款。因为如果你延迟给他打款的话，你可能就会发现这是张假支票，骗子是利用了中国人不懂得法国银行系统的信息进行诈骗。当然我这个朋友后来，算是有一点好运气值，损失了50欧。然后发现势头不对，及时收手了。

这个骗局的核心就在于首先让你得到一笔飞来的横财，而在人的心理账户中，突然得到的钱是很容易花出去的，因此你会愿意给他转钱。其次，是利用中国留学生的知识漏洞，在转账系统中，即使是个空头支票，它也会显示马上要转进去。

在期间骗子在跟你沟通的过程中会表现的非常gentils，而且有合同有支票，你大概率会相信。

古小千：时间拉长，欺诈者会自曝破绽。

关于电信诈骗的经验，过去偶尔还能接到一两通，现在则很久没与他们“交手”了。面对诈骗，主要策略就是『拖』，把时间拉长，对方自然就会说词反覆、语气急切，这时识别真伪就没这么困难了。

诈骗的基本套路，就是在电信中制造“快来不及”的情境，让你赶紧汇款、到提款机前改密码，甚至是去便利商店买游戏点数等等，他们常用的招式是“电话别挂断”，要你一步一步照指令行动。这时我们只要一转念，甭管对方自称警察、检察官还是税务人员，先把自己想像为大老板，这一两个小时没空接电话，其实根本没影响。你不疾不徐，他们就没辄。

还有个我自己的心法，就是成大事者不纠结。那时在网上买了繁体中文版的《态度》一书，半个月后有电话打来，说“系统失误让我的订单变成12本了”，请我去提款机设定取消分期的操作，我就冷冷回他“哎呀，吴军老师的书订成12本啦？那都给我送来呗！”对方就恼怒地挂断电话了。

将时间拉长、对话放缓，就是增加交叉验证的空闲。当对话一急，来不及用正交信息验证，就容易受骗上当。愿大家都能远离诈骗。

Steve：#金勇笔记# #day30# #交叉验证#

今天这一讲的收获是跳出原来的单一模式，教导我们多维视角思考。

在机器学习当中，验证算法是否有效的必要步骤就是进行交叉验证：在训练集得出的模型，引用到测试集当中，根据得出模型效果，从而判定是否能拿去应用。

吴军老师提到了电信诈骗，让我产生了一个思考。如今生活，我们的哪个app关联到我们最多的个人隐私数据呢，我想大多人会想到微信与支付宝。特别是阿里巴巴集团的数据在进行深度整合，支付宝账户具备联通淘宝天猫咸鱼、高德地图、河马饿了么等等等等的能力。所以我想如果是这个账号被盗了，给我带来的损失是巨大的。

虽然有些服务我必须要用，但是我还是不希望所有信息都交给一家公司。因此今年我在开始有意识地分散自己的app数据。 这是我的一点点想法。

金勇

2019年6月25 一点

Stone：现在方便的智能手机和各种app，让我们无意间泄露了大量个人隐私信息。如有必要，黑客们很容易就能拿到这些信息，然后被不法分子买过去干坏事

我想到的预防电信诈骗的方法关键点，核心就就是“钱💰”，尤其是电话+谈钱

一旦电话里涉及到“钱💰”，我们就要立即敏感起来，无论是别人给我们“钱”，还是我们要给别人钱，只要谈钱，就要立马谨慎警觉起来。前者是要求我们不要贪，相信天上不会掉馅饼，不占小便宜，不会吃大亏。后者是压根不跟陌生人谈钱，尤其是电话里的陌生人

交叉验证用在得到学习也是可以的，比如搜索同一个问题（关键词），能出现好多个不同课程的选项，学习不同老师的对同一个问题的不同解读和意见，很容易就碰到正交的信息，这也是交叉验证的应用，能极大的提高学习效率

赵澈：实施电信诈骗的人通常是通过交叉验证个人信息的方式获取被骗者的信任，从而使被骗者按照诈骗人的指示行事。依照这个诈骗逻辑，我觉得可以采取以下措施：

1、依然采取交叉验证的方式验证对方信息，对方一般会冒充有权机关，这个时候可以合理质疑对方身份，并要求对方提供可以证明身份的材料，最简单的如单位详细地址，个人姓名等信息，同时在互联网或者直接致电进行信息交叉验证。

2、延迟交易时间，如果通过交叉验证的方式仍然不能确定为诈骗行为，最好延迟交易时间，延迟交易时间可以让自己有更多的思考时间，并请求帮助，现在大多银行ATM转账需24小时到账也是基于防诈骗的逻辑。

jwu(作者) 回复：延迟交易时间可以让自己有更多的思考时间，～这就是增加一个维度来解决问题，很好的想法

刘溜溜：对于防止电信诈骗，结合我自己的一些经验还有之前和别人交流中大家的经验，可以有几个关键点：

1.如果冒充的是相关机构的工作人员，就请对方说出他具体是哪个单位、哪个部门、叫什么名字还有工号等信息，一般骗子会心虚然后回避。

2.在对方索取信息时故意说出错误信息，然后看对方的回应如何。

3.问对方了解信息的目的是什么，有什么样的证据可以证明这个目的是真实的。

4.告知对方自己会亲自和相关机构去核实，如果是真的，自己会去现场办理，无需通过电话这样的方式解决。

5.时刻提醒自己不要轻易相信对方，在没有百分百确定的情况下，哪怕对方说出了自己的许多信息，也不要松懈。

Silas：雷达里奥在《原则》一书中提到，有一次他病了，医生说很可能是食道癌，必须立即手术.但是达里奥没有直接听从医生的意见，而是连续找了四个最好的医生，每个医生都给出了不同的结果，但最后得出结论是一场虚惊.达里奥的做法就是一个交叉验证的应用，通过对比不同医生给出的结果，最后得出了正确的结论.

薄世宁老师在他的医学课上提到了循证医学，本质上循证医学就是通过信息的交叉验证来实现的.它一共分五级.从不靠谱到靠谱依次是： 个人经验， 前后对比， 对照研究， 随机对照， meta分析. 最不靠谱的个人经验是医生根据个人以往的经验的诊断.医生的经验不一定适应每一个人，在这个维度上一定会出现误判的情况，而最靠谱的meta分析是全世界的随机对照研究用一套科学的方法进行的客观评价.无论从信息的维度还是信息量上都优于医生的个人经验.有了循证医学就可以为患者提供最佳的治疗方案.

shzhang：记得老师在《谷歌方法论》“上帝喜欢笨人”中说到过一个中关村的故事，自以为聪明的销售经理，反被甘肃来买电脑的“土老帽”骗走了1.5万元，想来是低估了骗子的高明，还沾沾自喜渔翁得利，没有验证对方公司的真实情况导致。 自己也有被骗经历，是在网上买小孩儿用具的网站，都是名牌，价格确是官方网站的1/3，对方是广东的公司，当时电子支付还不普及，要求银行转账先付一半（具体记不得了）500元左右，收货后再付一半，支付完后，第二天收到电话说已经昨晚发货，货物在运输中，然后电话告知在附近了，说了个地名，的确是在附近，让赶紧把剩余的款支付了，大货车，路边停车不方便，当时想离得很近了，也不差这一会儿，就电话沟通说，看货后再支付也来得及，我们小区门口可以停放大车，因为他说的地点的确离得很近了，我就下楼准备接货，可等了10分钟没动静，再打电话竟然打不通了。这时才恍然大悟觉得被骗了，之后再去网站查，发现网页下方没有审批号，电话也在网上披露是诈骗电话，网站在育儿网站中也披露很多人都上当受骗了，到当地派出所报案，警察说金额小，报案程序又复杂，就说以后算是有个教训。 回想被骗经历很多时候是因为存在占便宜的心理，觉着得了很大的便宜，其实不知后面有更大的坑在等着你。 学完今天的内容，我们对待各种骗局，除了不要存有“天上掉馅饼”的妄念之外，还有留个心眼，尽可能拖延时间，做信息的交叉验证。 最近，高考成绩陆续公布，很多学生也会收到各种不名学校的录取通知书，也要注意交叉验证，以免耽误了学生的前途。

沙画艺术：写一写2010年我差点被诈骗的经历，那会儿买房有退契税的政策。我接到一个电话，说是财务局的，号码为95开头的未知号码，核对房产信息后，提醒我今天是最后一天退税，如果不办就会损失契税补贴。

那事年轻的我慌了，就听信了他，居然找了个atm，按他要求的输入账号和密码，点汇款。那会儿在atm前我就觉得不对劲了，于是我换了一张没钱的卡，要求他“退税”到这张卡上。结果电话挂了，再没打来。

有人可能说，这么简单的骗局，你都能上当真弱。我想说在人性里（损失规避心理），没有见过的，人人都可能犯错。只有更多的纬度，并有主导控制权的意识，才能生活得更好

佛祖门徒：今天的课让我从三个方面较为全面的认识了“交叉验证”这一信息论的重要应用。 第一、本质。交叉验证的本质就是通过最大程度地降低信息熵，增强确定性。要证实或证伪所获得的信息，采用重合性较小正交信息进行验证是兼顾成本与效率的科学方法。 第二、习惯。交叉验证应该成为我们在治学、工作和生活方面的一种习惯，培养从多个维度进行综合分析，继而做出比较客观且符合事实的判断的意识和能力。 第三、延伸。跨界已经成为一个时髦词，殊不知，正确理解和运用跨界思维其本质就是交叉验证方法的延伸，跳出一个领域，借助其他领域的思维方式和做事方法来审视，或许原来的问题迎刃而解。

高军61221809：今天我想请你分享几条防止电信诈骗的经验和建议。 个体面对电信诈骗的分工协作系统，始终处于被动的劣势。首先他们深谙人性贪小便宜、不劳而获、一夜暴富的弱点，牢牢地控制了你的心里活动轨迹。同时我们的大脑为了节省能量，通常会选择轻信他人信息的思维模式，容易被诈骗集团牵着鼻子走，作出令他人匪夷所思的行为。再有，独生子女的家庭结构简单，客观上见识少，阅人经历匮乏，缺乏防范意识。 10年前，我爱人去银行给家里老人存款，拿回家的不是存款单据，而是保险合同，过了几天才发现。幸亏及时到银行追回了本金，虽然损失了一些利息，却改变了“银行不会蒙人”的观念。后来才清楚他们蛇鼠一窝沆瀣一气，坑骗了不少老年人的养老钱。 QQ视频聊天盛行的那几年，我的一位聪明讲义气的同事，早上和他的大学同学视频聊天时发现对方的视频界面变成了一张图片，对方声称系统可能出现了延时故障。对方声称老父亲得了重病，要借钱。我的同事毫不犹豫就用U盾转给了对方账号一万元。我问他，要不电话再确认一下吧。通话后，得知同学的QQ被盗号了，刚刚有好几个同学被骗了。我的同事赶紧报警，又问银行，能不能冻结对方账号，追回被骗的钱，银行回复不行。几分钟之后，警方告知，有人在几千里之外的取款机上取走了钱。 几年前，另一位同事说他的母亲接到电话，说他出了车祸瘫在医院急救，要汇款急救，并给了他正在叫喊“妈救我”的声音。老人拿到账号，急急忙忙去银行汇款，银行工作人员提醒可能是诈骗，急忙给我的这位同事打电话确认，却怎么也打不通，后来又给同事的姐姐打电话。他的姐姐急忙给这位同事打电话，确认没出车祸，这才避免了被骗。 随着移动支付的普及，人们越来越重视支付密码的验证设置与保密，同时对手机的开机密码进行指纹与面部识别的双重认证。千防万防，我母亲禁不住高利息的诱惑，参与了“庞氏骗局”的金融集资诈骗，被骗光了养老钱。

冯琨：先举一个自己的例子：记得我在读大学时，家里接到电话说我生病了，我的父母就打电话给学校核实，辅导员在教室里找到我，并给我父母回电话说明没有意外发生，我后来得知此事，发现不少同学家里也接到过类似电话，那是我最早接触电信诈骗，幸亏父母多留了学校电话，于是有了交叉验证的机会。

我有如下几个个人防范经验： 1、有意识的对个人信息分类，确定哪些是必须保护的个人、家人和同事、客户的隐私，这是保护这些信息的基础。 2、接到电话、短信时，要善用第三方的安全验证平台。比如手机里的“骚扰拦截”功能，通过智能识别库中大量用户对号码的标注，直接过滤掉那些诈骗电话号码和短信特服号码。 3、对于接到准确说出个人信息的来电要从多维度验证，比如有非特服号打来的自称保险公司的电话，我一般会通过保险公司客服电话再核实一遍前者的信息，现在有的电信诈骗能冒充特服号码，所以对于重要操作回拨后验证也很重要。 4、对于没见过的诈骗形式也要提高警惕性，有的城市有次于“110”的警务热线，我有时会拨打这类热线核实、举报新的诈骗形式。

总之，防范电信诈骗，要注意利用多维度信息进行交叉验证，养成从不同来源获得信息的习惯，虽然有时花费精力多一些，但与更大的经济损失相比，还是值得的。

完美坚持：香帅老师在讲到中小企业融资难的时候，提到过一家中小企业融资做得很好的银行——泰隆银行。是一个利用交叉验证的典型。

我们知道金融市场上，最大特点之一就是信息不对称。因为很难评估中小企业信用，银行干脆就“一刀切”——没有足够的抵押品就不给发贷了。

而泰隆银行之所以能把中小企业融资业务做好，坏账率很低就是利用了交叉验证的方法，很好地评估了它们的信用。

以下是香帅老师原文解读：

我们在调研的过程中就发现，其实就是“小米加步枪”的模式。比如说你开一个小超市，去银行里申请贷款，银行不看你的报表，因为小地方小企业的报表，作假的空间非常地大，他们会派一个信贷员到你的店里面蹲点，记录超市每天的客流量，寻访附近居民的消费趋势，判断你的超市的经营潜力，好几个月以后，很多的信息就非常地清晰了。对一个数据造假容易，但是你每天要找这么多群众演员来演戏，这个可能性是很低的。这样下来以后，泰隆银行对于自己当地的贷款客户都有一个非常精准的画像，就筛选出了真正比较踏实、有潜力的企业。

WvkvW：个人防范手段有限，手机软件过滤功能开启，对关键词保持警惕。但黑产攻防其实相当刺激，尤其骗子成功骗到钱之后的账户如何处理，一般是到账瞬间就转移走，所以还是需要大公司安全部门来对抗。 阿里安全的工程师们结合多年与黑灰产对抗的技术积累，深入研究欺诈产业链，研发反诈预警神器——明月镜。它运用AI深度学习等前沿技术，将欺诈产业链的重点环节进行识别、打标并分类型推送给警方，在案件还未发生时就锁定关键信息，警方再通过多种方式进行阻断，达到有效预防的效果。自2018年11月17日明月镜系统与全国32个省级反诈中心建立联动机制以来，共对外数据预警数78371条，其中警方反馈准确率96.52%，保护3.9万人免于诈骗损失，预估保护金额4.7亿。

左陀罗夫斯基：之前，想多赚点钱，就在网上试试刷单赚钱，结果遇到个骗局，一般都是在群里发刷单广告，你加上他QQ之后，他会直接跟你聊。

首先，他会告诉你我们刷单是看金额的，你刷的单越大，报酬也会越大。类似20块钱就给你返六块钱。100块钱就给你返30块钱。1000块钱就给你返300块钱。然后他想看你银行卡里的余额，说根据余额多少给你派单。事实上他就是想看你卡里有多少钱。

然后他会跟你说，第一次合作大家都不熟，就从小单开始刷。我当时刷的是20块钱的。然后他给了个买电话卡的链接，我照做了，拿到了26块钱。但是交易过程中并没有任何像支付宝这样的第三方平台托管钱。就是说如果出了问题，是没有办法退钱的。

我觉得不安全，然后要求对方给我刷在天猫或者淘宝上的单，结果对方给了我一个在天猫上刷点卡和q币的链接，这一次刷50块钱，会给我返62块。幸运的是，在付款的栏旁边有一行字。提醒虚拟物品充值之后是一次性到帐不能退款的，要谨防骗局。看来应该是之前有人被骗过，所以才出现了这行提醒，后来我便拒绝再打钱。多问几次后，那人便联系不上了。我估计我要再往里打钱，肯定会被他拉黑。

虽说骗了骗子六块钱。但还是心有余悸，如果不是那么幸运，估计我那个月就得吃土了。

上大学时，骗子给我爸打电话，说我出车祸了，需要钱。让打到对方的账号里，马上要开始做手术。那个时候我已经上大学，有了自己的移动电话，幸好后来我爸打电话给我，识破了骗局。

另一次是冒充公安，说有一个包裹里面有毒品上面有他的名字和他的联系方式，需要走法律流程，要查清楚，所以需要嫌疑人的资金支持，听起来很荒诞，但是老年人容易急中发懵，后来我爸去汇款的时候被银行的工作人员拦下来，那边骗子一个劲的叫我爸要保密，不要跟别人说，先把钱汇过来，才能帮我爸平事儿，别的人知道就麻烦了，不保密了。银行工作人员苦劝不听，就跟我爸要了我的电话，给我打了个电话，这事儿才完。

有些事情不要着急，身正不怕影子斜。越是荒唐的事情越要跟人商量。多几个信息交叉互现，骗局自然就破了。然后不要贪心，天底下没有免费的午餐。

顾昱晓：电信诈骗的一个特点是出其不意攻其不备，突然给受害者打电话声称对方涉及违法事件，并且能根据掌握的信息快速获取用户信任，并且一步步引导受害者进入全套。 那怎么利用信息论的知识反制呢？还是利用交叉验证，只不过这次是反着用。先沉住气，想一下对方不太可能掌握的信息，并且询问对方这些信息，一般就能攻破对方的防线。但这还不是最高级的方法，最高级的方法是释放假信息，看看对能不能识别出来。比如骗子假冒公安局，说你设计洗钱，你可以反问，我是XX公司的法人/董事，这会不会影响到这个公司啊？骗子不管怎么说，都会露馅。 再提一个线下骗子的事情，正好是我朋友刚刚碰到的，说是遇到了一个高富帅，说是开公司多么的成功，如果多读书的话，就可以顺着对方继续问下去，你们的库存周转期是多少，利润率是多少，现金流量、资产负债大概是什么情况，企业治理框架是什么样的，骗子几乎无法说出这些数据，即使现场快速编出来，我们也可以进行计算，交叉验证对方所说的真伪。 【感叹一句，被骗真的是读书太少了🙄，退一步讲，听过信息论的专栏，即使读书不多，也不会轻易上当😂】

小贝：贾宁老师在《财务思维课》中，讲过如何识别财务造假？就像刑侦专家的破案思维一样，一是找线索，二是证据之间的交叉验证。 首先，重要的线索通常出现在那些感觉“不对劲”或者反常的地方。常用的方法是计算企业重要维度的财务指标，然后看哪些指标和行业平均水平有明显差异，或者指标之间是否存在矛盾。 其次，找到线索之后，要和其他信息交叉验证。任何财务数据的特征和变化，都需要在非财务数据中得到相应的支持。如果两者相符，就增大了财报真实的概率，如果不相符，就可能存在财务造假。

同时又想到了我们工作中解决问题的常用方法。软件系统变复杂以后，有些问题也变得复杂难解。出现问题以后，我们通常会顺藤摸瓜推测是哪些原因导致的，因为原因的不确定性，所以就想办法再用测试的手段重现问题，去验证之前的推测，验证成功则基本可以确定原因所在。我想这也是交叉验证方法的应用。 听了吴老师的这节课，感觉再次把科学理论和实践联系在一起了。

Jerry银银：软件开发中，经常都产生Bug，那如何减少Bug呢？程序员用的两个常用方法本质上就是交叉验证！

方法一：CodeReview（代码审查）

找到其它的人来帮助自己进行代码审查。一个人思考的角度经常是固定的，换一个人思考，思考角度可能就不一样。这种情况，类似于，上学期间，大家一起做题，做完题并检查之后，再找其它同学帮助自己再做一篇检查。这经常会有效降低出错率。

方法二：单元测试

软件开发中的单元测试是指：编写测试代码，对软件中各个独立的小模块进行测试。当编写单元测试代码的时候，程序员会考虑不同的场景，包括一些临界情况，比如：两数除，除数不能为零。大部分的程序错误都是由于临界情况引起的。

开不得：想起以前有陌生打电话过来，一接起来，就直呼你大名，说某某，你明天来我办公室一趟（口气比较硬）。你一听多少有点心虚，如果你接着问他是谁？他会跟你说，我，你都不记得之类，套你脑子里面想到的人。对于这类我有一个好方法，就是诈对诈，故意说一个错的的名字，比如，哦，我想起了，你是Tonny呀，看对方接着编，如果对方顺着你，你最后说一句，我根本不认识tonny，如果说非要有，只有一个帮我剪头发的人叫tonny，这就有点类似老师说的交叉验证。

还有一个案例，有些投资人说，如果要投资他或者与他合股，一定要到他家跟他家人吃一顿饭，看看他怎么对家人，我觉得这也算一种交叉验证。

最后老师提到跨界，得到老师里，薛兆丰就跨界了，一开始是北大经济学老师，后面变成网红老师，最近上了奇葩说。在我的眼里他就是跨界了，但是他还是做他最擅长的事-经济学，但是平台不一样，受众不一样了，合作的人和方式不一样了，当然收入也不一样了，通过这点，我体会到，学习薛兆丰老师的跨界更加靠谱，就是把自己所擅长的切入不同行业，以不变应万变。这才是我们普通人可行的变色龙方案。

HAN：吴老师你好，防电信诈骗可以利用以下几点: 一是天下没有免费的午餐，收益率太高的产品和服务基本都最好不要轻易的相信。个人认为目前大于10%以上收益率的理财产品就得挣得好好研究下风险。 二是要熟悉金融、司法部门的办事程序，从诈骗电话中识别出逻辑漏洞，从而加以认定。我妻子曾经学习过公安基础知识，在多年前接到的冒充公安办案的诈骗电话中很容易识别出了程序漏洞。这也是信息交叉认证的一个维度。 三是要充分利用现有智能手机的来电识别功能，陌生的诈骗、广告、推销等号码会被之前接受的人进行识别和标注，对我们接听电话有很好的提示作用。我现在的做法是被别人标记50次以上的设置了拒接功能。