科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道看社交网络如何骗取你的信任?

看社交网络如何骗取你的信任?

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

社会工程和智力游戏专家布莱恩.布鲁斯伍德从来不是以传统的校园式或商业培训的方式来传授他的知识。布鲁斯伍德是互联网视频系列节目Scam School的主播,这是一个专门传授社会工程的节目。

来源:安全在线 2009年7月27日

关键字: Web安全 社交网络

  • 评论
  • 分享微博
  • 分享邮件

  社会工程和智力游戏专家布莱恩.布鲁斯伍德从来不是以传统的校园式或商业培训的方式来传授他的知识。布鲁斯伍德是互联网视频系列节目Scam School的主播,这是一个专门传授社会工程的节目。

  布鲁斯伍德不仅对传授社会工程学说充满热情,而且还经常在大学校园和晚间电视节目上表演魔术,数年年当他开始对社会工程学产生兴趣时,他的初衷是将社会工程作为提高他表演趣味性和让魔术秘诀更加成功的一种技巧。布鲁斯伍德认为他对社会工程这个术语的理解和应用已经超出了安全领域认知的范畴。

  布鲁斯伍德这样说道"当我使用这个概念时,我通常指的是它过去的版本,社会工程基本的含义是指将社会科学做为应对社会问题的解决方案。换句话说,社会工程让人们使用某种社会学原理来做他们想做的事情"。

  这些天,布鲁斯伍德使用社会工程技巧的次数更加频繁,他也承认有时社会工程学让他无法割舍。在此布鲁斯伍德解释四种社会工程学家用来博取他人信任来得到自己想要的东西的基本心理战术,安全从业人员又该如何帮助他们的员工来识别这种类型的骗术。

  1.社会工程专家都充满自信并掌控会话的主题

  根据布鲁斯伍德的说法,实现骗术的第一步就是充满自信的表演。举例来说,某人想混入防守严密的办公楼的话,他可能会假冒服务公司的工作人员或者假装丢失了通行证。不受任何阻拦的进入办公楼的关键因素很简单,就是假装你属于这里,无所隐瞒。充满自信的身体语言和姿态也会让其他人放松警惕。

  布鲁斯伍德表示那些负责安保的人员经常不是靠通行证而是根据某人的表现和姿态来判断的。他们经常会告诉你说,谁是想蒙混进入去偷窥明星的粉丝,谁又看起来就是属于这里的工作人员。

  获取心理优势的另一种方法是通过谈话掌控主动权,布鲁斯伍德强调说。

  社会工程和智力游戏专家布莱恩.布鲁斯伍德从来不是以传统的校园式或商业培训的方式来传授他的知识。布鲁斯伍德是互联网视频系列节目Scam School的主播,这是一个专门传授社会工程的节目。

  布鲁斯伍德不仅对传授社会工程学说充满热情,而且还经常在大学校园和晚间电视节目上表演魔术,数年年当他开始对社会工程学产生兴趣时,他的初衷是将社会工程作为提高他表演趣味性和让魔术秘诀更加成功的一种技巧。布鲁斯伍德认为他对社会工程这个术语的理解和应用已经超出了安全领域认知的范畴。

  布鲁斯伍德这样说道"当我使用这个概念时,我通常指的是它过去的版本,社会工程基本的含义是指将社会科学做为应对社会问题的解决方案。换句话说,社会工程让人们使用某种社会学原理来做他们想做的事情"。

  这些天,布鲁斯伍德使用社会工程技巧的次数更加频繁,他也承认有时社会工程学让他无法割舍。在此布鲁斯伍德解释四种社会工程学家用来博取他人信任来得到自己想要的东西的基本心理战术,安全从业人员又该如何帮助他们的员工来识别这种类型的骗术。

  1.社会工程专家都充满自信并掌控会话的主题

  根据布鲁斯伍德的说法,实现骗术的第一步就是充满自信的表演。举例来说,某人想混入防守严密的办公楼的话,他可能会假冒服务公司的工作人员或者假装丢失了通行证。不受任何阻拦的进入办公楼的关键因素很简单,就是假装你属于这里,无所隐瞒。充满自信的身体语言和姿态也会让其他人放松警惕。

  布鲁斯伍德表示那些负责安保的人员经常不是靠通行证而是根据某人的表现和姿态来判断的。他们经常会告诉你说,谁是想蒙混进入去偷窥明星的粉丝,谁又看起来就是属于这里的工作人员。

  获取心理优势的另一种方法是通过谈话掌控主动权,布鲁斯伍德强调说。

  布鲁斯伍德多次使用幽默感摆脱了超速罚单的麻烦,他的诀窍是出示一张有趣的执照照片,然后想办法用幽默的说辞让交警放过自己,

  "警察成天都在处理那些哭哭啼啼的事情,但是我的秘诀是保持乐观,让他们感觉我并不担心并让他们笑出来"。

  布鲁斯伍德估计他使用这种战术逃避超速罚单的成功率达到80%到90%。

  布鲁斯伍德建议:在违法或者犯罪的案例中,社会工程家可能会通过和员工聊天来从他们那里套取信息。一个很好的例子是假冒IT电话人员去骗取员工的密码。更可能的做法如果谈话比较愉快,员工比较放松的情况下,他们会自愿透露那些敏感信息。

  4.做出请求和利用借口

  布鲁斯伍德最新受到Harvard研究结果的鼓舞,其中也包括Cialdini的'Influence,这个研究是看看当人们使用‘因为'这个词来进行请求时,大家会如何做出让步的。研究的对象是一组等待使用图书馆复印机的人,看看他们在有人要求插队时会作何反应。

  在第一组的测试中,人们通常会说:"抱歉,我这里有五张纸。因为我有急事我可以先使用施乐复印机吗",在这组中,有94%的人说可以,允许此人插队。在另外一组中,插队者问"抱歉,我有五页纸,我可是使用施乐复印机吗?"只有60%的人表示可以,允许此人插队。在第三组测试中,问题是"抱歉,我有五页纸,因为我必须要复印,我可以使用施乐复印机吗?",虽然这个理由听起来很荒谬,但是仍然有93%的人表示可以,允许此人插队。

  布鲁斯伍德表示"这里面起到关键作用的字眼就是‘因为',她说如果说下一个也每关系。就像如果你看到某人在自己的地盘上散步一样,他们认为自己属于这里就有安全感。同样,如果某人说‘因为',人们就假设他们有着着合情合理的理由"。

  布鲁斯伍德指出在这种情况下起作用的行为固定模式就是简化了对理由的认知。即使给出的理由是很无聊的,听到‘因为'这个字眼就是在提示人们对此做出善意的反应。

  布鲁斯伍德建议:放慢节奏很重要,去看去听正在发生什么,工作环境中大家正在说什么。在愉快的一天,当人们在放松的状态下交谈或者被要求时就容易泄漏信息。但是沉着冷静的心态在防止你被犯罪分子利用的过程中起着至关重要的作用。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章