【教程】当微信遇到社会工程学，明枪易躲暗箭难防

社会工程学上演的一场社会骗局.






试想这个画面：

又是一个“元气满满”的周一，你揉着惺忪的

眼睛，走到公司门口，在兜里摸了半天工卡，然后

放到读卡器上解锁了门禁。你缓缓推开门，走了

进去，正准备放手的时候，后面跑过来一位漂亮可

人的女性，她双手提满了大包小包，嘴上喊着“请

等一下”。你觉得这个人好像没见过，脑海中闪过

一丝迟疑，但是对方看起来纯良无害又疲累不堪。

此刻，你心头涌起的保护欲与同情心让你握紧了门

把手，把快要关上的门拉开，让她冲了进来……

你心想，公司这么大，这可能是平时没怎么见

过的同事；或者是今天周一，有新同事入职。几个

想法在脑海中绕了几个弯后，你已经走到了工位

上。于是你不再想这件事，打开电脑，开始一天的

搬砖。可你没想到，第二天，传来公司资料失窃的

消息……


帮人开门原本是出于礼节的行为，在当今社会

很常见。但在特定场合中，这种行为很可能带来

灾难。有些别有用心的人会利用这种礼貌行为，扮

成需要帮助的弱者，博取同情，从而顺利进入原本

没有权限进入的地方，最后制造破坏。这就是“社

会工程学”的一种通俗表现。





世界第一黑客凯文·米特尼克在《欺骗的艺术》

中曾提到：“人为因素才是安全的软肋”。而社会工

程学正是利用了人的恐惧、好奇等一系列心理，或

者利用人们常见弱点，通过多种方式套取个人信息

或者实施诈骗。网络钓鱼就是常见的社会工程学攻

击之一。


社会工程学攻击的成功几率一直很高，哪怕如

今人们已经提升了对网络诈骗的防范意识，但由于

多种情绪或心理因素的影响，还是免不了上当。尤

其是当社会工程学遇到了当今人们几乎离不开的

微信，碰撞出的各种新骗术更是防不胜防。



接下来讲讲【社会工程学经常利用的心理】





在便于分享的网络环境中，不论是邮件还是微

信或者 QQ 的对话框都能发布各种链接。处于信息

轰炸的时代，也许每个人每天都会通过短信、微信

或者 QQ 等各种途径打开链接，或者无意中点开陌

生邮件的附件。在点击之前，他们甚至都没来得及

细看。



1.注册近似域名 （Typosquatting）

2.同形攻击

3.黑帽 SEO / SEO投毒

4.尾随或捎带确认攻击

5.窃听




这一类中最常见的就是最近闹得沸沸扬扬的

“某夕夕”的手段。拼多多上市以后，其平台销售山

寨产品的行为遭到很多人的批判。也有人因为粗心

或者不了解而上当。


【 由文字引发的危机 】



一不留神点击链接中了病毒很可怕，一不留神

就买了假货也很糟心。在微信聊天或者微信朋友

圈中，有些链接模仿大牌购物页面，用户一不留神

点击进去之后，会被获取个人信息，甚至会被骗走

财物。




【 本节完........】

本次更新【社会工程学之利用心理进行欺骗】系列

大概会有5-6篇章，连续更新！喜欢的点个赞吧！