谁能加你为好友：社交入口设置是假客服剧本的第一道闸

几乎每一个假客服、冒充小助手、杀猪盘式的搭讪，开头都发生在一件极小的事上：对方加上了你。消息能进你的列表、头像能起名字、昵称可以写”官方助手”，这三件事全部发生在任何审核之前。多数人把防御做在”聊起来之后怎么识别话术”，其实更省事的一道闸在聊天之前——平台本来就提供的一组入口设置：谁能搜到你、谁能加你、加了之后消息去哪。这篇文章把这几个开关的机制讲清楚，再给加密持有者的推荐档位。

一、好友请求从四条路进来

多数社交平台的添加通道是固定的几种：手机号搜索、账号或用户名搜索、群聊成员名单、二维码或名片分享。风险浓度并不一样。群聊通道最自然——共同群里加人，看起来像”圈内人”，实际群里一半可能只干了一件事：挂着和官方成员一样的头像和改过的昵称。手机号通道最粗暴，拿到你号码的人不需要认识你就能搜到你。用户名通道在公开场合（签名档、论坛回帖、报名表）被扫号工具批量使用时，会在几天内带来一串莫名其妙的好友请求。二维码通道最少，但配合线下传单、活动物料时又和物理钓鱼接上了轨。

二、“消息请求”和”主列表”不是一回事

主流平台把陌生人发来的消息放进一个单独的请求或折叠入口，不直接进主聊天列表。这个设计的意义是隔离：未通过验证的对话默认低信任陈列。防御上要用足它：先看清楚消息是不是落在请求箱里——真正的官方客服、你认识的人，通常不该以”请求”形态出现；凡是躺在请求箱里自称平台客服、官方助理、客服回访的，单凭”你需要回复验证”这一条就值得警惕。更要紧的是别养成习惯：把请求消息直接移进主列表、再顺手通过好友申请。通过动作一旦发生，对方拿到的不只是一个聊天框，很多平台还会连带放开朋友圈或状态可见性——你的日常动态从此给一个陌生人连载。

三、推荐的档位组合

按”少给入口、层层设卡”的原则，可以这样配：手机号搜索关闭或改为仅好友可见，防止号码泄露变成无限次搭讪；群聊添加保持可关，参加大型公开社群时优先开”加我为朋友时需要验证”；动态可见范围收窄到三天或仅好友，防止新加的陌生人在你主页里做免费画像；对邮箱注册的场景，用一个不公开的邮箱收验证、公开场合留别名地址，减少手机号被顺手搜索的路径。所有平台都做不到一键全关，组合的意义在于把”随便一个人都能开聊”变成”要先跨过两道看得见的门”。

四、通过了以后，第一动作仍是换道核验

入口设得再好，总有你主动加的人和有理由通过的人。之后最重要的一条纪律是：凡是这条对话里接下来要谈钱、谈账号、谈”帮你查询”的，回到你们认识的那条旧渠道再确认一次——群里说过的话、原来那个手机号、你们共处的老群。注意确认的方式：不是回一句”你是某某吗”（对方只需答”是”），而是用你手里原有的联系方式主动发起一次。假客服剧本最怕的不是识别话术，而是一次不经过它的独立回拨。

入口设置挡不住所有精心设计的人，它挡的是批量作业的人——而对加密用户下手的大多数剧本，靠的正是批量。

风险提示

本文为社交账号通用防御建议，不构成投资建议；各平台入口设置名称与档位不同，以应用当前版本的隐私设置页为准。