談到駭客,很多人以為是敲鍵盤破解系統,但實際上最好用的手法往往是「騙人」,這就是社交工程。它不攻擊機器,而是攻擊人的心理:利用你的信任、恐懼、貪念、同情或急迫感,讓你自己乖乖交出密碼、驗證碼,或按指示匯款。網路釣魚、假冒客服、假冒主管要求匯款,本質上都是社交工程。
常見的情緒開關包括:「你的帳號有異常,請立刻驗證」(恐懼)、「你中獎了、有退款」(貪念)、「我是你老闆,急需你處理一筆款項」(權威加急迫)。拆解它的心法很簡單:只要一則訊息同時讓你「很緊張」又「要你馬上做某件事」,就先停下來、換個管道查證。真正的機構不會逼你在幾分鐘內交出敏感資料。慢一點,往往就是最好的防身術。


