突然感觉到，成功的电诈就是社会工程学的最佳实践

[JinBin]

和一些经典的国外社工案例相比，电诈利用开盒产业把个人信息收集能力点满，而国外一般只能 open source intelligence.再有就是国外的经典案例有一个人对一个组织 /公司的，而国内电诈一般都是一个团队对个人。两边都是把 cognitive bias 运用到极致。学习电诈案例对提高社工水平应该是比较有帮助的。

[danbai]

去缅甸进修？

[idolud]

现在入行也不迟[doge]

[haikea]

刑啊老哥

[bshu]

第一次接触社会工程学，查了一下定义，长见识了。
～～～
社会工程学是指在信息安全方面操纵人的心理，使其采取行动或泄露机密信息。[1]有別於社会科学中的社会工程，這是种以收集信息、欺诈或入侵系统为目的的信任骗局，已發展出各種技術手段，並可能用於犯罪。
～～～

[fiypig]

但首先第一步先挨打

[itskingname]

凯文米特尼克十几年前写得书《欺骗的艺术》早就这样说过了。再安全的系统，人都是里面最薄弱的环节。

[guoziq09]

用软件翻译了一下
open source intelligence 的意思是开源情报
cognitive bias 的意思是认知性偏见

[est]

什么社工。。没有党妈给你辛辛苦苦搜集实名信息，能诈骗个鬼。。。。。

[SilentRhythm]

"她的软肋是她女儿"

[zhangtest]

@est 一语道破

[FreeWong]

@est 绝对 同意

[MengiNo]

看看 b 站的那些纸片人。一个打工人几乎不怎么关注的四六级成绩都能泄露的满天飞，甚至都开始学信网到底是不是境外势力开的。

[mmxq]

哎～那我有个点子💡
既然说电信诈骗那种广撒网式的手段已经被大众所熟知，且难以对一般人起效。
现在的电信诈骗都是从个人信息入手开展工作，那是不是说，电信诈骗屡禁不止的根源就是个人隐私的泄漏？毕竟没有个人信息，哪来的社工？
那从这个角度出发，从我们个人的角度，可以试着用“沙箱”的思维隔离筛选出可疑信息，避免信息差导致受骗。
例如我手里有双卡加一个副号，那么我可以把两个实体号码专事专干，第一个号码只用来注册政府机构服务和支付，此号码只透露给家人，其余一概不处理。
第二个号码用来注册一些不是很重要的东西，平时的聊天软件，朋友之间的日常对话，保险公司等等，但别注册任何网站和购物社交类 app 。
最后副号（不容易找到真实信息）作为垃圾桶，注册那些购物平台，社交软件，平时的不太重要的交流。
那有诈骗电话打进来，就可以通过是哪个手机号确定该怎么办。
假如打给第一个实体号码，来电不认识，直接挂断并拉黑，因为不可能有你不认识的人打过来。
假如打给第二个号码，只接听明确的公共机构组织和通讯录里的朋友，其余也是挂断。
副号就更简单了，所有陌生来电一概忽略。因为业务不是很重要，也不必担心错过什么重要的事儿。

[SurgaOrange]

@est +1 各种实名制以来 个人信息可以被随意获取，诈骗越来越好做了

[Slurp]

🤣 你猜猜谁收集的，又是为什么能随意获取？多想，好想。

[royalknight]

现在电诈的这些应该还没用到比较深层的社工库

[qweruiop]

隐约记得，当年买房房管局了留了一个新号，第二天，各种装修，贷款，租房，中介的电话就开始蔓延了。。。

[zaunist]

有那么一本书，叫做《线上幽灵》，有那么一个人，叫凯文.米特尼克

[bjzhush]

其实并不是
成功的社工实际上是需要有难度的一些技巧，猥琐但灵活的技巧，通过各种活动组合，一点点的突破多层的限制，最终达到突破防线、拿到数据、攻入核心系统等各种难度极大的目标，有些甚至可以算是 APT 攻击
而你说的电诈么，主要是通过全面的碾压式的各种身份、电商订单、地址、家庭成员信息，加以固定的优化过的话术及场景设定、骗术等，大撒网式的在人群中捞取反诈能力较弱的人群，达到骗钱的过程。

实际上是两码事

[baiyi]

国内就是信息泄露太严重了，才导致电诈这么猖獗