有一种艺术,叫做欺骗。在这种艺术下,你可以用黑色的方法获得任何你所需要的东西。在世界知名黑客凯文·米特尼克这里,社会工程学,黑色,也是一种艺术。他写这本书的目的,是教你怎么预防社会工程师的欺骗,而我在学习后,也是颇有感悟。
很多时候,我们总以为设上无数锁的电脑是最安全的,但是我们忽略了一样东西,那就是人。
当人成为一件事物最关键的因素时,我相信,那些社交工程师(也译作社会工程师)已经盯上,在无数个细节的背后,没有人能逃脱这种欺骗,因为人心,就是最大的弱点。
《欺骗的艺术》中精彩的案例,手无寸铁几乎不用任何技术的社交工程师,利用一部电话,竟然也可以套取银行一千零二十万美元,而喜剧的在于,他拿钱走时,银行职员还说一句:“谢谢”。
因为他拿钱的身份,是银行内部人员。而实际上,他只是一个路人甲,凭着所谓的密码与口令,以及出色的交谈,缜密的思维,拿到了这笔钱。
别误会,我并不是赞扬这样的行为,而是说,这里充分暴露了我们的弱点——对自己人的疏忽。没错,我们总以为能打开箱子的一定是主人,我们相信每一个打开箱子的人,因为潜意识里,我们认为那就是主人,他打开箱子那是天经地义的。可如果,一位社交工程师借助一个身份打开了这个箱子,我们还会相信他吗?会的。
这倒是让我想起我们的身边,如果你最好的的朋友QQ或者微信被盗了,发这么一条消息给你,你会帮他吗?
兄弟,我钱包银行卡都丢了,我现在和同事正在北京出差,能不能支援下我?给我转1000过来,我同事还剩一张邮政银行的卡还在,但是卡里没钱,如果能帮忙就转过来吧。卡号是6999999900000992254,你能不能转过来?我回去后给你给。手机已经欠费了,这消息是蹭WIFI给你发的。
看到这一条消息你会不会转过去?首先你会确认你这位兄弟在不在北京,可实事在于,他在。(这里假设这位哥们正在北京出差,因为往朋友圈发内容定位的话你懂得。或者用一个网站诱导这位哥们访问,记录IP,查看IP地址… …)
而拨电话?都说了已经欠费停机,而且鉴于朋友间的关系,你转还是不转?(假设你的确有1000元人民币。)如果说核对银行卡姓名,表示是他同事的卡,那肯定不是你哥们的名字。在这种情况下,我相信你有很大的可能会转。因为1K,不多也不少。(我国立案的标准是2000元。)
当一个就范后,还有,这位盗窃者还可以继续和其他的“好友”交谈,一般一看分组,就知道关系亲疏远近了。
案例结束。银行卡号纯属虚构。这是发生在我们身边的欺骗,而有能力的社交工程师,是不屑于盗窃这点资金,这是属于那些刚刚入门的骗子。当然,是有技术的骗子。
我只是一个小白,没有技术的小白,我们怎么办?也许兄弟电话停机紧急缺钱,我们可以先试试能不能打通,如果真的停机了,我们交100元话费过去,一切不都解决了?如果你接到某某警官的电话,别担心,让他告诉你社会主义核心价值观是什么,或者,问问他警号,另外不小心透露一下你是某某局长······(姓氏要对的上)
欺骗是一种艺术,社会工程学也是一种让你能得到你想要的任何信息的艺术,养成缜密的思维,我相信你能真正去防御这些身边的,熟悉的欺骗。
当有一天你的手机遭到短信炸弹,别急着删除短信,里面,可能有来自银行的验证码;当有一天发现拨打你手机号码会转移到一个神秘的号码,移动请拨打##002#关闭该死的呼叫转移。请记住,当所谓的“卡”越来越多,你离骗子,就越来越近。保护好自己的隐私,那才是真正的保护自己。:)
任何一种艺术,都有其存在的价值,如果你能拥有一种艺术,请不要用于黑暗的世界。因为黑暗之后,是闪亮的枷锁。
如果你想要《欺骗的艺术》这本书的电子版,欢迎免费订阅梦幻辰风,我会在您订阅那天的23点,准时发送到您的订阅邮箱。
姜辰
2015-7-6