不得不防的“社會工程學詐騙”

不得不防的“社會工程學詐騙”

社會工程學詐騙，這個冷僻的詞常見于安全防御領域，人們對它知之甚少。但是這兩年頻發的電信詐騙又都是運用的社會工程學技巧。那么，什么是社會工程學詐騙？它在我們的生活中究竟是一種怎樣的存在？

核心是抓住“人類硬件漏洞”

按照社會工程學提出者、美國著名黑客凱文·米特尼克的說法，社會工程學是一種操縱相關人員泄露出機密信息的“藝術”，社會工程學詐騙就是利用這一“藝術”進行的。

什么意思呢？在以往的網絡信息安全中，詐騙者把注意力更多放在編碼的不斷升級和對系統漏洞的不斷攻擊上，道高一尺，魔高一丈，比拼的是攻守雙方誰的技術更高階。但是社會工程學詐騙不是這樣，它反過來關心人本身。人非天使，總會存在認知偏差，這些偏差就是“人類硬件漏洞”。

所以相比而言，社會工程學詐騙更有針對性，首先重視的就是對個人信息進行收集。這些信息從何而來？有的是受害人自己主動泄露的，比如在社交平臺上公開的個人信息。有的則是被人惡意售賣的，比如詐騙者從電話公司、房地產公司購買到的個人信息。還有的方式則非常隱蔽，不是直接從你本人這邊獲取信息，而是從跟你有關系的親戚朋友那兒間接獲得。

舉個例子，在去年轟動全國的徐玉玉案中，犯罪嫌疑人先是通過攻擊“山東省2016年高考網上報名系統”獲取包括徐玉玉在內的考生信息，然后又搜索“高考數據群”、“學生資料數據”等聊天群，以每條0.5元的價格購買了1800條2016年高中畢業生資料。由此看來，詐騙分子對信息的收集程度令人咋舌。

“領導”的權威往往讓下屬服從，導致容易受騙

利用迷信和恐懼權威的弱點進行詐騙

社會工程學詐騙說到底就是在收集信息的基礎之上，利用人性的弱點進行詐騙。人性弱點首當其沖就是貪婪，什么中獎、促銷等等都是打的貪圖便宜的算盤。

除了貪婪外，還有利用受害人對權威的隱性服從心理進行詐騙。典型的就是冒充單位領導要求“明天來我辦公室一趟”，其詐騙套路是：首先詐騙分子會冒充你的領導給你打電話或發短信，叫你明天來辦公室一趟。當你反問他是誰時，他會直接斥責你。然后“領導”會以上面來了“高級領導”為由要你幫他準備現金紅包，最后又以現金不方便為由要你直接轉賬給他。

那些上當受騙的人之所以中招，原因就在于對權威的隱性服從：領導掌握著你的“生殺大權”，寧可信其有，不可信其無吧。

還有一類詐騙案利用的是親人之間的關愛之情，最常見的就是父母對孩子。例如，之前上海一位媽媽就記下了自己險些被詐騙的驚悚30分鐘。事件的起因是她早上突然接到自稱是自己兒子學校教務處的電話，被告知自己的兒子暈倒了已經被送往醫院，現在需要動手術。在她趕往醫院的過程中，“老師”的詐騙電話不斷打來，一會兒要求家長授權他手術簽字，一會兒又說自己身上錢不夠，讓家長直接把錢打到“綠色通道”。幸好這位媽媽及時反應過來，打電話向學校老師求證，確認自己的孩子在學校安然無恙，最終才免遭上當。

除了上面說到的案例外，夾雜羞愧、擔心、恐懼的心理也影響著當事人。例如，很多地方都出現過用公務員PS的艷照進行詐騙的案例，這些公務員“中招”或者出于擔心，或是不愿意聲張，有苦自己吞。

社交網絡的普及提供了“神助攻”

而除了人性弱點外，社交網絡的普及也給社會工程學詐騙提供了“神助攻”。

在社交網絡中，經常出現的詐騙案例就是有人在群里發了一個假的二維碼或者疑似紅包鏈接，群里的人問都不問就去掃描，結果發現上當受騙。在這個過程中，社交網絡放大了兩種心理：一個是貪圖便宜，受騙的人以為真的是一個紅包，順手就點了；另外一個則是安全心理，社交網絡給人營造出一個熟悉空間的假象，讓人產生“都是認識的人，不會被坑”的錯覺，即使被坑也不會造成多大的損失。但其實社交網絡給人營造的熟悉感和信任感未必真實，反而有可能帶來危險。

此外，用戶對社交平臺的信任還有可能被“社會工程師”濫用。例如，之前非常流行的“順便清理一下你的好友名單，看看誰是僵尸粉”活動就很容易讓人誤以為這是社交平臺的官方行為，所以大家都在積極轉發使用。但其實這只是第三方的行為，除了惡意營銷外，當你點開這個鏈接后，你的個人信息很可能就遭到泄露了。

如何應對社會工程學詐騙

那么，我們究竟該如何應對社會工程學詐騙呢？

首先最重要的一點就是去了解和熟悉社會工程學詐騙，千萬不要覺得這個詞冷僻生硬就拒絕了解，甚至以為它不會出現在自己的生活中。知己知彼，才能有所應對。

其次，要對自己的基礎信息保持足夠的警惕，例如自己賬號密碼的設置不要太過簡單，也盡量不要和自己的家人朋友相關，很多人的信息就是通過其他人間接攻破的。

更為重要的是，要破除舊觀念舊思想的束縛，比如權威服從。在東亞儒家文化圈中，對領導和長官的迷信勝過尊重，所以當那些社交騙子打著權威部門或者上級領導的旗號時，一些中下級的職員很容易乖乖就范。

（人民網、中國青年網等）