不得不防的“社会工程学诈骗”

不得不防的“社会工程学诈骗”

社会工程学诈骗，这个冷僻的词常见于安全防御领域，人们对它知之甚少。但是这两年频发的电信诈骗又都是运用的社会工程学技巧。那么，什么是社会工程学诈骗？它在我们的生活中究竟是一种怎样的存在？

核心是抓住“人类硬件漏洞”

按照社会工程学提出者、美国著名黑客凯文·米特尼克的说法，社会工程学是一种操纵相关人员泄露出机密信息的“艺术”，社会工程学诈骗就是利用这一“艺术”进行的。

什么意思呢？在以往的网络信息安全中，诈骗者把注意力更多放在编码的不断升级和对系统漏洞的不断攻击上，道高一尺，魔高一丈，比拼的是攻守双方谁的技术更高阶。但是社会工程学诈骗不是这样，它反过来关心人本身。人非天使，总会存在认知偏差，这些偏差就是“人类硬件漏洞”。

所以相比而言，社会工程学诈骗更有针对性，首先重视的就是对个人信息进行收集。这些信息从何而来？有的是受害人自己主动泄露的，比如在社交平台上公开的个人信息。有的则是被人恶意售卖的，比如诈骗者从电话公司、房地产公司购买到的个人信息。还有的方式则非常隐蔽，不是直接从你本人这边获取信息，而是从跟你有关系的亲戚朋友那儿间接获得。

举个例子，在去年轰动全国的徐玉玉案中，犯罪嫌疑人先是通过攻击“山东省2016年高考网上报名系统”获取包括徐玉玉在内的考生信息，然后又搜索“高考数据群”、“学生资料数据”等聊天群，以每条0.5元的价格购买了1800条2016年高中毕业生资料。由此看来，诈骗分子对信息的收集程度令人咋舌。

“领导”的权威往往让下属服从，导致容易受骗

利用迷信和恐惧权威的弱点进行诈骗

社会工程学诈骗说到底就是在收集信息的基础之上，利用人性的弱点进行诈骗。人性弱点首当其冲就是贪婪，什么中奖、促销等等都是打的贪图便宜的算盘。

除了贪婪外，还有利用受害人对权威的隐性服从心理进行诈骗。典型的就是冒充单位领导要求“明天来我办公室一趟”，其诈骗套路是：首先诈骗分子会冒充你的领导给你打电话或发短信，叫你明天来办公室一趟。当你反问他是谁时，他会直接斥责你。然后“领导”会以上面来了“高级领导”为由要你帮他准备现金红包，最后又以现金不方便为由要你直接转账给他。

那些上当受骗的人之所以中招，原因就在于对权威的隐性服从：领导掌握着你的“生杀大权”，宁可信其有，不可信其无吧。

还有一类诈骗案利用的是亲人之间的关爱之情，最常见的就是父母对孩子。例如，之前上海一位妈妈就记下了自己险些被诈骗的惊悚30分钟。事件的起因是她早上突然接到自称是自己儿子学校教务处的电话，被告知自己的儿子晕倒了已经被送往医院，现在需要动手术。在她赶往医院的过程中，“老师”的诈骗电话不断打来，一会儿要求家长授权他手术签字，一会儿又说自己身上钱不够，让家长直接把钱打到“绿色通道”。幸好这位妈妈及时反应过来，打电话向学校老师求证，确认自己的孩子在学校安然无恙，最终才免遭上当。

除了上面说到的案例外，夹杂羞愧、担心、恐惧的心理也影响着当事人。例如，很多地方都出现过用公务员PS的艳照进行诈骗的案例，这些公务员“中招”或者出于担心，或是不愿意声张，有苦自己吞。

社交网络的普及提供了“神助攻”

而除了人性弱点外，社交网络的普及也给社会工程学诈骗提供了“神助攻”。

在社交网络中，经常出现的诈骗案例就是有人在群里发了一个假的二维码或者疑似红包链接，群里的人问都不问就去扫描，结果发现上当受骗。在这个过程中，社交网络放大了两种心理：一个是贪图便宜，受骗的人以为真的是一个红包，顺手就点了；另外一个则是安全心理，社交网络给人营造出一个熟悉空间的假象，让人产生“都是认识的人，不会被坑”的错觉，即使被坑也不会造成多大的损失。但其实社交网络给人营造的熟悉感和信任感未必真实，反而有可能带来危险。

此外，用户对社交平台的信任还有可能被“社会工程师”滥用。例如，之前非常流行的“顺便清理一下你的好友名单，看看谁是僵尸粉”活动就很容易让人误以为这是社交平台的官方行为，所以大家都在积极转发使用。但其实这只是第三方的行为，除了恶意营销外，当你点开这个链接后，你的个人信息很可能就遭到泄露了。

如何应对社会工程学诈骗

那么，我们究竟该如何应对社会工程学诈骗呢？

首先最重要的一点就是去了解和熟悉社会工程学诈骗，千万不要觉得这个词冷僻生硬就拒绝了解，甚至以为它不会出现在自己的生活中。知己知彼，才能有所应对。

其次，要对自己的基础信息保持足够的警惕，例如自己账号密码的设置不要太过简单，也尽量不要和自己的家人朋友相关，很多人的信息就是通过其他人间接攻破的。

更为重要的是，要破除旧观念旧思想的束缚，比如权威服从。在东亚儒家文化圈中，对领导和长官的迷信胜过尊重，所以当那些社交骗子打着权威部门或者上级领导的旗号时，一些中下级的职员很容易乖乖就范。

（人民网、中国青年网等）