某天在滑手機的時候，突然跳出一封簡訊：

「您的包裹因地址不完整，無法派送，請於24小時內更新資料：https://xxxxxx」

第一次看到訊息時的我，內心充滿問號？？？

想說：「我不是有正常填地址嗎？這什麼爛系統……」

但冷靜想了一下，身為資安初心者的我知道一件事情：不能隨便點擊來路不明的網址。

所以我沒有直接點進簡訊裡的連結，而是打開平常使用的官方APP，自己查詢包裹狀況。

結果竟然是包裹正常配送中。

這時候我才發現，原來不是物流系統出問題，而是有人正在對我進行「社交工程」。

所謂的「社交工程（Social Engineering）」，簡單來說，就是利用人性的弱點來進行欺騙，例如好奇、恐懼、急迫感、貪心或信任，讓人在沒有仔細思考的情況下做出某個動作，進而取得敏感資訊(包含個資)、金錢，甚至進一步取得系統的控制權。

而且這種攻擊不一定需要多高深的駭客技術。

有時候，攻擊者只需要讓你產生一個念頭：

「真的假的？我趕快點進去看看。」

就成功一半了。

除了「包裹無法配送」之外，生活中也很常遇到類似的情境，例如：
「您的水電帳單扣款失敗。」
「您的交通罰單尚未繳納。」
「您的銀行帳戶有異常登入。」
甚至是偽冒警察、檢察官、政府機關等，透過「權威」與「恐懼」讓人降低戒心。

遇到這類訊息時，一定要先提醒自己：不要急。先停下來想一下，要透過正確管道進行確認。

資安有時候並不是要我們做出多複雜的防禦。

很多時候，只需要在「點下去之前」，多給自己幾秒鐘思考。

因為攻擊者攻擊的可能不是你的手機，而是你的心理。

這也是我開始接觸資訊安全後，越來越覺得有趣的一件事：資安除了是在防護「系統」，有時候也是在保護「人」。