昨天在上班的时候，手机突然震动，接到了一个陌生电话。本来以为是自己买的快递到了，顺手就接了起来。
接通之后，对方自称是**“网安的工作人员”**。
紧接着，对方直接报出了一个网站名字，并询问我是不是这个网站的站长。我一听，这不就是我当初注册网站、办理 ICP 备案 时填写的网站名称吗？
我便如实回答：“是的。”
随后，对方开始询问了一连串关于网站细节的问题：
对方： “你这个网站平时是用来干什么的？”
我： “这是我个人的独立博客，平时主要用来记录和写一些自己的日常技术/生活文章。”对方： “我看到你网站上有评论区，想了解一下评论有没有审核机制？用户发表的评论会不会直接公开显示？”
我： “后台都有设置前置审核机制。访客留言后，我必须在后台亲自过目，审核通过后才会展示，或者直接删除违规内容……”
就在我和对方沟通后台审核流程的时候，耳机里突然一直传来规律的“滴滴滴滴”提示音。
起初我还以为是对面环境的杂音，下意识把手机拿开看了一眼屏幕——
屏幕上赫然弹出了系统的红色高危提醒：【疑似检测到诈骗电话】！
看到这行字的瞬间，我心里猛地咯噔了一下。随后，对方又看似随意地简单询问了我博客上的 Token 热力图（类似活跃度展示的组件），见问得差不多了，便挂断了电话……
事后复盘与思考
挂掉电话后，我一个人琢磨了很久，其实到现在也无法 100% 确认对方到底是不是真正的网安工作人员：
- 如果是真的例行抽检：
国内对个人备案网站的合规监管确实越来越严格（尤其是交互式留言板、评论区防违规言论），可能由于对方拨打的是外地座机或虚拟小号，触发了手机系统的反诈拦截标记； - 如果是不法分子的试探：
对方精准掌握了我的姓名、手机号以及备案域名信息。第一次打电话往往并不急于骗钱，而是以“官方审查”为幌子来做社会工程学踩点，测试站长本人的警惕性、摸清底细，为后续进一步的套路做铺垫。
虽然这次通话我并没有泄露任何涉及个人账号、密码或敏感凭证的信息，但事后回想起来依然心有余悸。
写在最后
不管对方是真网安抽查，还是居心叵测的骗子，这次经历都给我提了个大醒。
也借这篇文章给所有有个人网站、或者经常接到陌生来电的朋友们提个醒：
- 遇到未知号码、尤其是自称“公检法、政务、网安”的来电，务必保持警惕，多留一个心眼；
- 询问网站情况时，只客观说明合规事实，绝不提供后台地址、账号密码、短信验证码；
- 一旦手机弹出反诈告警，尽量结束通话，可以通过官方正规渠道核实对方身份。
网络世界水很深，保护好自己的个人信息永远是第一位的！
