iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
Security

今天的我能騙過昨天的我嗎?高中生的 30 天社交工程與釣魚辨識實驗 系列

如果今天的我比昨天多懂一點資安,那我還會被同一種騙術騙到嗎?這 30 天,我想從高中生的角度出發,實際拆解常見的社交工程與釣魚手法,觀察自己為什麼會相信、在哪些細節容易忽略,又該怎麼辨識可疑訊息、網址與話術。這不只是學習資安知識,也是一場和「昨天的自己」對抗的實驗,希望用簡單、生活化的方式,陪初學者一起建立基本的防詐與資安判斷力。

參賽天數 19 天 | 共 19 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文 |團隊好棒棒天團
DAY 1

Day (零) 今天的我,能騙過昨天的我嗎?

如果昨天有人傳訊息跟我說: 「你的帳號即將被停權,請立即點擊連結驗證。」 我會點嗎? 老實說,我不確定。 也許看到「立即」、「停權」、「最後通知」這些字,一...

DAY 2

Day (一) 我真的分得出釣魚訊息嗎?(前測)

該怎麼測試? 為了知道目前我們辨別能力,我請GPT設計了擬真介面和內容,編製成問卷最後給我和同學檢測並留存 填答規則與選項 只依靠現在的知識與直覺。每一個情境...

DAY 3

Day (二) 駭客一定要會寫程式嗎?認識社交工程

以前只要聽到「駭客」,我腦中第一個想到的就是: 黑色畫面、很多程式碼,然後手一直在鍵盤上狂打。 但後來才發現,有些攻擊根本不一定要先破解電腦。 例如,同學用手機...

DAY 4

Day (三) 「帳號即將停權!」為什麼看到就會緊張?

昨天有大概說明我認為的社交工程,是想辦法影響人的判斷。 今天我想先看一個很常見的情境: 「您的帳號將於 15 分鐘後停權,請立即登入驗證。」 老實說,如果我...

DAY 5

Day (四) 我到底是相信訊息,還是相信傳訊息的人?

昨天寫到帳號停權時,我原本以為重點是「緊張」。 但後來跟老師討論,我發現另一件事情也很重要: 很多時候,我會相信一則訊息,不一定是因為內容很合理。 而是因為 我...

DAY 6

Day (五) 我到底是相信訊息,還是相信傳訊息的人?(案例篇)

最近看到一個新聞案例,讓我覺得這個問題變得更可怕。 以下部分資訊由GPT整理 YouTuber「小象愛出門」分享自己購買海外保險時遭詐騙,原本她是和認識很久的...

DAY 7

Day(六)「大家都賺到了」,為什麼我也會開始相信?

昨天在找資料的時候,剛好看到刑事局在 9 月 20 日公布的一個案例。 詐騙集團先用「免費送名人自傳」的廣告吸引人填資料,再把人拉進投資群組。群組裡不只有所謂的...

DAY 8

Day(七)我們是不是早就被訓練成會點連結了?

這幾天一直在研究詐騙訊息, 想起來,我們常常被提醒不要亂點陌生連結。 可是仔細想想,我每天用網路,好像又一直被要求點連結。 老師傳 Google 表單,要點。班...

DAY 9

Day(八)掃一下,QR Code 為什麼讓我更難判斷?

以前看到 QR Code,我幾乎不會想太多。 餐廳點餐有 QR Code。學校活動報名有 QR Code。社團 IG 有 QR Code。連教室裡的講義,有時候...

DAY 10

Day(九)連結還沒點,我可以先知道它要去哪裡嗎?

昨天寫完,後面有想到,如果只說「看網址」可能有點抽象 不如想想,我們有機會在不打開連結的情況下,可以先看到哪些資訊? 電腦和手機都能先看連結 在電腦上,把滑鼠移...