昨天有大概說明我認為的社交工程，是想辦法影響人的判斷。

今天我想先看一個很常見的情境：

「您的帳號將於 15 分鐘後停權，請立即登入驗證。」

老實說，如果我真的收到這種訊息，第一反應可能不是冷靜分析。

而是：

蛤？我的帳號怎麼了？

尤其如果那個帳號裡有學校資料、照片、遊戲紀錄、社群帳號，心裡就會突然緊張起來。

人好像很怕「失去」

今天查到一個心理學名詞：損失規避（Loss Aversion）。

簡單來說，就是人們通常會比起「得到什麼」，更在意「不要失去什麼」。

例如：

拿到免費 100 元很開心。

但如果原本有 100 元，突然要被拿走，感覺可能更不舒服。

所以當訊息寫著：

• 帳號即將停權
• 資料即將刪除
• 權限即將失效
• 今天不處理就無法恢復

人的注意力很容易被拉走。

這時候大腦想的不是「這封信是真的假的」，而是：

我要趕快保住我的帳號。

攻擊者想要的就是這個瞬間

這類訊息通常會有三個元素：

1. 告訴你快要失去某個東西
2. 給你很短的時間
3. 要你立刻做某個動作

例如登入、驗證、輸入密碼、提供驗證碼。

如果我真的照著做，可能就剛好把門打開了。

所以今天我學到一件事：

讓我緊張，不一定代表事情真的很急。

也可能是對方故意讓我來不及思考。

我知道你很急但先別急

我曾經遇過帳號被同學看到，瘋狂發送重設密碼請求，結果社群媒體帳號就被封鎖了

所以某方面來說，社交攻擊不一定使用者真的做到甚麼，而是在交流過程中洩漏了甚麼資訊？

跟老師討論過這個議題

似乎這樣的阻斷服務，也時常會用到攻擊案例中。

甚至有些駭客會在爭奪帳號控制權時，運用系統提供的保護手段，達到持續滲透的能力。

例如，常見的有開啟多階段驗證、更改救援資訊、登出所有裝置..等

因此，下次看到這些訊息，不妨先用已知安全設備對帳號做初步檢查，先不要完全相信你眼前看到的資訊

明天我們再來聊聊關於信任這件事?