為了知道目前我們辨別能力，我請GPT設計了擬真介面和內容，編製成問卷最後給我和同學檢測並留存
只依靠現在的知識與直覺。
每一個情境要三個條件。
☐ 1 非常像正常訊息
☐ 2 比較像正常訊息
☐ 3 比較像可疑訊息
☐ 4 非常像可疑訊息
☐ 1 非常沒信心
☐ 2
☐ 3
☐ 4
☐ 5 非常有信心
☐ 寄件者 / 帳號
☐ Email 地址
☐ 網址
☐ 訊息內容
☐ 急迫感
☐ 對方的身分
☐ 是否符合當下情境
☐ Logo / 排版
☐ 第一直覺
☐ 其他
那麼，前測開始。
你收到：
提醒：明天下午 5 點前需完成選課確認。
請從平常使用的校務系統登入查看，本信件不附登入連結。
寄件者：
noreply@school.example
你的判斷是？
你收到：
警告！您的學生帳號將於 15 分鐘後停權。
請立即登入重新驗證身分。
寄件者：
support@school-login.example.com
網址：
https://school-login.example.com/verify
你的判斷是？
你昨天確實有網路購物。
今天收到：
您的商品已送達指定超商，請於 9/20 前攜帶證件取貨。
訊息沒有附網址，也沒有要求付款。
你的判斷是？
突然有人加你的 LINE：
我是老師，這是我的新 LINE。
我現在正在開會，你先幫我買兩張遊戲點數卡，等等學校會報帳。
你的判斷是？
你一分鐘前才剛在某個網站按下「忘記密碼」。
接著收到：
我們收到您的密碼重設要求。
如果這是您本人操作，請回到剛才開啟的官方 App 完成設定。
你的判斷是？
一位你認識的同學突然傳來：
欸這個人是不是你 😂
下面附了一個網址：
https://photo-view.example.com/82731
你的判斷是？
你收到：
您借閱的《網路安全入門》將於三天後到期。
若需續借，請自行進入平常使用的圖書館系統辦理。
訊息沒有附任何連結。
你的判斷是？
你收到：
🎉 恭喜！學生限定活動！
免費領取 3000 點遊戲點數，只剩今天！
登入帳號即可領取！
你的判斷是？
你在學校走廊看到一張海報：
校園 Wi-Fi 重新驗證
請掃描 QR Code，輸入學校帳號與密碼。
但是海報上沒有寫是哪個學校單位發布的。
你的判斷是？
你剛剛才在自己的電腦登入帳號。
手機馬上跳出：
是否允許此次登入？
裝置：Windows
地點：Taiwan
你的判斷是？
你收到一封 Email。
顯示名稱是：
Google Security
但實際寄件地址：
security@google.verify.example
內容寫：
偵測到異常登入，請立即重新驗證帳戶。
你的判斷是？
老師白天已經在課堂上說：
今天晚上會在學校系統發布校外教學問卷。
晚上，你登入平常使用的校務系統後，真的看到這份問卷。
內容只詢問飲食與交通需求。
你的判斷是？
先等等。
今天我反而不急著知道自己答對幾題。
我更想知道的是：
我到底是靠什麼做出判斷的？
看到「老師」，我是不是比較容易相信？
看到「15 分鐘後停權」，我是不是會緊張？
看到免費 3000 點，我會不會因為想拿獎勵而降低警覺？
如果是朋友傳來的連結，我是不是根本沒仔細看網址？
甚至可能只是 Logo 做得很漂亮，我就下意識覺得：
「嗯，看起來很官方，應該是真的吧？」
這些都比單純的「答對、答錯」更值得記錄。
因為社交工程有趣的地方就在這裡。
它不一定要破解你的電腦。
有時候，只要想辦法影響你的判斷就夠了。
今天我要留下三種資料：
接下來的 30 天，我會慢慢學習：
網址怎麼看？
寄件者怎麼確認？
為什麼「立即處理」會讓人緊張？
為什麼老師、朋友、家人的身分會影響我們的判斷？
HTTPS 有鎖頭就代表網站可信嗎？
又或者……
我們以為自己是在「看證據」，其實只是在「憑感覺」？
iThome鐵人賽
看影片追技術