以前只要聽到「駭客」，我腦中第一個想到的就是：

黑色畫面、很多程式碼，然後手一直在鍵盤上狂打。

但後來才發現，有些攻擊根本不一定要先破解電腦。

例如，同學用手機開小帳跟老師說：

「我是學校資訊組，系統現在有問題，可以把剛剛收到的驗證碼給我嗎？」

如果當下真的相信了，可能就會直接把驗證碼交出去。

這種利用「人」來達成目的的方式，就叫做 社交工程（Social Engineering）。

所以社交工程到底是什麼？

我目前的理解是：

不是想辦法把電腦硬破解，而是想辦法讓人自己做出某個動作。

像是：

• 假裝成老師跟你要資料
• 冒充朋友傳奇怪的連結
• 跟你說帳號快被停權
• 說你中獎，要你趕快登入
• 假裝客服跟你要驗證碼

仔細想想，這些東西其實離生活沒有很遠，而且常常在新聞上看到。

而且最麻煩的是，有些訊息真的會做得很像。

這邊用一些簡單的常見案例作舉例

冒充學校的管理人員，要求傳送登入驗證碼

運用恐懼與急迫感，使你過度緊張而降低檢查細節

運用熟悉的人當作破口，容易讓本人信任

免費獎勵的誘惑

運用 QRCode 把連結藏起來

以上都是很常見的案例。

不過，如果駭客是針對特定人士作攻擊時，事情可能就不單純了...