间谍心理战战术
文依旧是主动进攻方面的战术；与前文不同的是，本文中讲述的内容更多适用于审讯环境如果您还没有读过第一部分，在这里回顾：《如何把你的对手变成困兽：间谍心理战战术（1）》
与前文不同，本文中即将讲述的方法*更为*主动，间谍采取此类方法是希望能达到立竿见影的效果。
即便没能立竿见影，也可以给对方制造强大的心理压力，以影响其之后的进攻。
恐吓也许是一种假象，但是被恐吓者往往会宁信其有，这是在借助信息不对称和心理映射，激发对方产生畏惧心理。
任何人都可以使用恐吓，使用者必需知道自己在对方面前的优势所在，强调这一优势以令对方害怕。我们在行动主义系列中也介绍过活动家可以使用的威胁方法，见《威胁感可能比事物本身更有效：战略性直接行动》。
但不同的是，正如我们在那篇文章中所强调的，活动家对威胁战术的使用必需能有切实实施威胁的能力。
而在本文即将分析的威胁类型中，间谍并不需要真的实施威胁，只需要能让对方相信间谍可以实施。
再次重申，本文中分析的内容最适合审讯场景，⚠️如果您是活动家、记者、人权维护者、人权律师、边缘社区等任何挑战主流政治的人，您有必要了解这些；一旦被捕，您可以做到心里有数，并做出适当的合理的反应，尽可能保全自己和队友。
以下部分将更多以审讯者的角度陈述，以帮助您了解您需要应付的人的思考方式。
1、巧用证据，逐步瓦解抵抗力
在审讯中证据经常被拿来施压，但什么时候使用证据、如何令证据发挥关键作用，是间谍课程的一个重点。
显然其要点也是心理战术。即 攻心术。
有效的攻心术可以比酷刑的效果更高。
审讯者都明白，在长时间的心理战之后，被审讯者已经疲惫不堪，其思想会徘徊在招供和不招供之间。这个时候就是施加攻心术的最佳时机。
也就是说，在被审讯者思想波动幅度最大的时候，审讯者及时给对方足够的理由令其招供；令其感觉到没有其他选择。
这时候有力的证据就是一张王牌。
反过来看，不让你的对手拿到最致命的证据，是你能做得最好的反制策略。
1984时代，当局的证据基本都来自长期监视，不论是您的数字足迹还是您的在线和离线身份的关联，对您来说都是致命的。
所以，避免被攻心术击倒的最佳方案就是，从一开始就尽可能不要留下证据给你的对手。
在这里看到方法：
[*]《大清洗：反侦察的第一步》
[*]《角色扮演：行动者刚需》
[*]《分裂人格的魅力》
[*]《指南：当您准备参加抗议活动…》
[*]……更多见栏目《给行动者的护身符和武器》
https://substackcdn.com/image/fetch/w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fbucketeer-e05bbc84-baa3-437e-9518-adb32be77984.s3.amazonaws.com%2Fpublic%2Fimages%2Fa8e7c64d-8c90-4608-9dca-2c62e1f2ad48_1100x886.jpeg
如果您擅长以上全部方法，但最终因被亲友出卖而导致失去了反制机会，那么能保护您的方法就是撒谎。
如果您平时保护工作做得很好，应该就能有信心相信审讯者手中掌握的证据不多；于是即便有人出卖您，您也能有一个大致的危险性评估。
这一评估非常重要，将决定您在遭受攻心术时的抵抗力。
并且能决定您的撒谎计划的有效性 —— 目标是让对方的逻辑链断掉。
追求零口供的被审讯者往往通过保持沉默来抵抗，理论上可行，但有些时候效果并不好。因为你越是不说话，审讯者越会觉得你隐瞒了很多。
如果你能表演出一种似乎很配合的样子，反而会令审讯者放松警惕。这种时候熟知法律很重要 —— 审讯者使用的都是套证据的方式，如果最终得不到有效的口供，就无法定罪。
只有证据才能让人认罪。在缺乏证据的时候，审讯者甚至会人为地创造“证据”，也就是栽赃。
栽赃的信息往往不合逻辑，这种情况下你需要在律师到场之前不做任何评论。
不论是真实的证据还是栽赃，审讯者都非常注重证据出示的时机，他们的目标是给被审讯者制造最强大的心理压力、给自己立威造势。
作为被审讯者您应该了解对手这一心理，如果您害怕就真的输了。
2、咆哮式审讯击毁心理防线
理论上咆哮不是暴力，但是它能制造一种压力氛围，尤其是它持续进行时。
在咆哮的过程中，审讯者往往会以最激烈的语调讲述他们获取的证据，尤其是，穿插引用被审讯者的心理弱点 —— 比如父母、朋友、孩子。
内心缺乏安全感的人对咆哮式审讯的氛围会非常敏感，更容易中计而产生屈服心理。
这需要审讯者事先做出社交工程调研，以掌握被审讯者最脆弱的心理敏感部位。反过来，被审讯者平时暴露自己的心理越多，这种情况下就会越危险。
⚠️人们经常觉得一些“不敏感的内容”可以在网上随便说，其实不然；所有这些信息综合在一起很容易暴露你的心理特征，令你的对手可以更准确地掌握攻心术的设置模型。
还是那句话，让你的对手对你的了解越少、了解得越不真实，你就越安全。
根据中情局的观点，咆哮式审讯有几点技巧：
A “一怒到底”。绝不可以浅尝；否则会陷入一种尴尬的境地。一旦罪犯的感情没能调动起来，审讯者就输了。
需要持久、极致，在心理上占据高地。
B “要果断”。必需显得无比自信，即便审讯者自己并没有拿到切实证据，也必须表现得就像掌握全局一样，要看起来不容置疑。
这种氛围将迫使被审讯者内心展开自我审查；一旦自我审查的意识出现，被审讯者就会立刻虚弱，就离投降不远了。
C “言之有物”。咆哮不能仅仅是愤怒，如上所述，必需在咆哮中拿出切实证据。即便证据并不充分，在情绪压力的大环境下，被审讯者往往来不及仔细思考逻辑问题，从而屈服于不完整的证据。
或者说，证据不完整的时候，审讯者采取咆哮方式的可能性更大。
所以被审讯者需要能保持冷静。
https://substackcdn.com/image/fetch/w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fbucketeer-e05bbc84-baa3-437e-9518-adb32be77984.s3.amazonaws.com%2Fpublic%2Fimages%2F85f6ec32-a727-4575-9901-2a74430b5887_1100x621.png
3、语言攻势撕破心理伪装
语言攻势在很多情况下都可以使用，而不仅仅是对峙过程中。
在“社交工程”栏目中包含很多关于如何以语言做武器的方法介绍。
这里指的语言攻势是以令对方折服为目的的，它具有两个特点：
A 音调方面的优势。
在交锋过程中音量会被试图放大，为的是能在心理上占据优势地位。
但是不能一味地放大，如果审讯者在拿出切实证据的那一刻依旧保持了极高的音量，反而会减弱证据的压力作用。
有效的语言攻势是音量合理起伏的，在持续高声的过程中忽然调低音量，将更容易吸引对方的注意力，令语言更加深入内心。
B 紧抓对方的疏漏。
俗话说百密一疏，疏漏可能是非常致命的。但是并非每一种疏漏都容易被发觉。当审讯者通过调查抓到了对方的疏漏时，就会在语言攻势中强化运用它，以瞄准被审讯者的心理弱点。
4、制造绝望
成功进攻他人内心的关键方法就是，让对方自觉已经断了后路。
绝望感会导致对方主动放弃挣扎，接下来的一切都随你处置了。
审讯者追求的就是这种调动你绝望的感受，要达成这一目的，必需要有切实依据，能真正触动对方的信息。
虽然这一信息很可能不值得深究，但只要它能制造强大的绝望感，几乎没有人会详细思考它为什么不合逻辑。
绝望是能杀死人的。
⚠️一旦萌生绝望感，对方就会迅速暴露心理弱点，审讯者将及时抓住这些线索，展开更加强大的攻势。
间谍在采取攻心战术时往往会遵循：
A 不强行逼供。
事实上外在的高压逼迫只会让对方产生更大的抵触心理。
相反，聪明的暗示可以让对方知难而退。
于是有经验的间谍会做得非常巧妙，一步步引导被审讯者走入绝望。
B 要避免被对方看出己方实力。
从心理学角度上，威胁的真实含义就是：实施者其实没有绝对的把握能战胜对方，他只是希望借助心理压力让对方主动投降。
换句话说，如果您是被审讯者，遇到上述心理攻势时切不可慌乱，因为让你慌乱正是对手的目的。
如上，是最常见的审讯心理战。此外其他方法还有：
5、疲劳战术。这是针对心理素质很好的被审讯者所采取的方案。
这样的被审讯者绝不会主动交代，审讯者采取询问的方法是无效的，尤其是被反复提及的问题，更不会回复。
这种情况下审讯者会采取疲劳战术，直到对方倦怠，再准确抓住被审讯者的逻辑错误并强烈打击。
6、多说不如少说。这也是一种心理技巧。目的是给对方一种神秘感，让对方摸不透审讯者究竟掌握了什么。这种神秘感有可能激发被审讯者的自我审查，从而进一步表现出心虚和不安。
7、诱导。也就是利用语言学引诱对方说出对自己不利的信息，却不会感知到。这是社交工程伎俩，关于这点详见另外的具体介绍：
[*]《语言是强大的武器 — — 如何使用它？社交工程攻击：致命的诱导》
[*]《如何让一个人心甘情愿吐露重要信息？ — — 社交工程攻击“诱导的艺术”》
[*]如果你真的不想被骗，那就有必要知道该怎么骗人。继续社交工程攻击实践。本文的效果应该是鸡皮疙瘩，如果您读完后没有这种反应，只能怀疑是没能深入理解它……
https://dev.drieendertig.nl/i0.wp.com/www.iyouport.org/wp-content/uploads/2018/08/0-310ba4.jpg?resize=848%2C565&ssl=1有效地引导别人把话说出来，是社交工程操作成功的关键。当人们和你交流的时候应该感觉很自在，制造这样的交流环境，人们就更愿意说出真话了。审讯执行者在接受培训的时候也会被这样告知。你也许在电视电影中看到过很多严肃的审讯场面，事实上真正的审讯往往不是那样，一开始审讯者会有意制造气氛让被审者放松情绪，这样才更容易套出真话。这就是社交工程的伎俩。你是否碰到过这样的人，简短的交谈后你忽然感觉，“哇，我喜欢这个人”。为什么会这样，你有没有想过？他究竟有什么特质让你产生了这种感觉？是他的微笑、他的长相、他对待你的方式、还是他的肢体语言？或许是他与你的想法及期望值比较接近？他看你的眼神比较平和，没有偏见，你此刻觉得和他在一起很放松。现在设想你也有这样的潜能，并能掌握这种能力。 请不要以为本文在讲述如何与周边人搞好关系，不，那不是我们的主题。我们想要说的是诱导 — — 让你在下意识的情况下吐露关键（也许是致命）的信息的方法。诱导是间谍、欺骗大师、和社交工程人员最常用的技术，当然，医生、治疗师和司法人员也在使用。如果你希望得到保护，免于圈套，或者希望自己成为一名优秀的套话大师 — — 在正义的行动中作为关键能力之一，那么你就有必要掌握这些技巧。有效地使用诱导会产生惊人的效果。那么，什么是诱导?它是社交工程操作中少有的针对个人的强有力的工具 ，也是将它置于社交工程框架顶层的原因之一。仅仅通过这种技巧就能改变人们对你的看法。从社交工程的角度来看，它能改变你在实践中的操作方式。我们来试试。诱导的含义诱导的意思是引出、套出或者得出一个逻辑上的结论( 例如某种事实)。或者，可以将诱导定义为一种引发或者诱发某种特定类型行为的刺激，就如它在“诱供”中的意思。请再看一遍上述的定义，如果你还没有起鸡皮疙瘩的话，那么只说明理解有误。想想它的含义。有效地使用诱导意味着你能提出具有诱导性的问题，刺激别人采取你所希望的 行动。对于社交工程人员来说，这意味着有效地使用诱导可以将你说话及提问的技能提升到一个全新的层次。从信息收集的角度来讲，专家级的诱导就是指：目标愿意回答你的任何问题 — — 是心甘情愿的。我们再深入一些，因为全球的间谍都会使用诱导的技巧，所以很多政府部门会对其公职人员进 行相应的培训并给出警示，即对抗诱导、又能利用诱导达到他们自己的目的。在美国国家安全局的培训教材中，对诱导的定义是这样的：在貌似正常和平凡的对话中精妙地获取信息。这样的会话可能发生在任何地方，如餐馆、健身房、托儿所、菜市场……诱导使用起来效果很好，因为其风险较低且通常很难被察觉。 部分情况下， 目标甚至不知道自己在什么情况下就泄漏了信息。如果被怀疑动机不纯，则可以以“不过随便问个问题”为由假装生气、蒙混过关。目标人根本无法抓住把柄。诱导的效果如此之好的原因如下：
[*]大部分人希望自己看上去比较有礼貌，尤其是对陌生人；
[*]专业人士希望自己看起来见多多识 、很有才气；
[*]如果得到赞赏， 大部分人通常会越说越起劲并泄漏更多的秘密；
[*]大部分人不会为了撒谎而撒谎；
[*]大部分人对貌似关心自己的人会表现得比较友善。
正因为大部分人都有这些特点，这便使得诱导的成功率极高，也使得人们在说起自己的成就时 很容易口无遮拦。下面演示一个实际操作的例子，请仔细看，社交工程师是如何使用套话技术的。
[*]任务：收集某公司（组织/团队）的内部资料；该公司具有很高级别的安保系统。
[*]环境：在当地的一场会议活动中碰到目标人。现场人较多，社交工程师（SE）需要寻找机会靠近目标（T）。这类会议的目的就是为了让人们互相认识，以扩展所谓的人脉，交换名片什么的，就像你知道的那种装逼聚会那样。
开始 — —SE：“清静片刻？”T：“是啊，还好有这个地方，可以坐下来喝点东西。”SE 点了和 T 一样的饮料 — — 这个细节一般人都会，使用的是我们早前介绍过的虚假帮派伎俩。SE 伸出手，说：“我叫**（一个假名字）。”T：“我叫**（真名字）。”SE 拿出准备好的定制名片，说：“我是某家小型进口公司采购部的经理。”做为回应，T 也拿出名，说：“我是 ***公司的首席财务官。”SE 表现得很轻松，笑着说：“你是管钱的啊，怪不得每个人都在那边围着你。你们公司具体是做什么的啊？”T 开始说起公司一些产品的情况，当说到某个知名产品时，SE 马上说：“哦，原来是你们做的啊，我喜欢那个产品。我在《 **杂志》上看到过，好像创造过销售记录啊。”（注意：这就是发起攻击前准备工作的重要性。SE 已经从之前收集的信息中了解到了这些内容，信息显示目标人自己也很喜欢那个产品，所以 SE 的赞美会起作用）这时 T 开始显得有点骄傲了 :“你知道那个设备在第一个月的销量就超过它前后 5 个产品的销量总和吗？”SE：“是啊，我知道为什么，因为我买了5个。”过了一段时间，随意寒暄，保持礼貌和热情。随意的交流就能了解到很多细节，比如目标人的公司最近购买了财务软件、最近在度假的首席安全官的名字、以及目标人正准备和家人去哪里休假。这些看似没什么用的细节信息实际上有很高的价值，对下一步的攻击计划很有帮助。但是 SE 没有满足， 继续提出了一个更为深入的问题：“我知道这个问题看起来很傻，但是我们是个小公司， 老板让我研究并购买一套门禁系统。我们现在用钥匙的，但是他认为 RFID 或者类似的系统会更好。你知道你们公司用什么吗？”注意：这个问题很敏感，很容易引起警觉。但在此处，由于上述的铺垫，加上周围气氛，以及目标人并非职业安全官，于是敏感性有一定下降。这是在计划之内的。T 说：“这个我可没有概念，我只负责签支票购买，不过我进门时用的就是这个卡 ……”他拿出钱包中的卡给 SE 看。并说，“我想可能是 RFID， 我只知道进门时晃一下钱包，门就开了。”两个人都笑起来。这些信息对攻击来说太有帮助了。你可能注意到了，诱导与信息收集很相似，且紧密关联。通过良好的伪装和诱导技巧，这个特别的信息收集过程会容易得多。诱导技巧应该使得问题能够尽可能自然地提出，目标在回答这些问题时也觉得很自然。鉴于上述已经收集到的信息，攻击者知道目标人正在度假中、他们公司使用的财务软件类型、以及门禁系统，就可以策划出一次修复“故障” RFID 打卡机及出勤记录钟的攻击行动。比如这样：“某某（目标人的名字）在去某地度假之前打电话给我，说生产部门有一个出勤记录钟没有正确注册，我来测试并分析一下，只要几分钟就可以完成。” 对于这种大公司来说，前台不会对这种话产生怀疑。注意，要装扮成符合你扮演的角色的特征，后面还会提到这点，它很重要。你已经看到了关于事先准备工作 — — 也就是信息收集的重要性。社交媒体时代这个问题变得尤其严重了，因为太多人根本不知道应该公开说什么和不该说什么，他们把几乎一切都放在网上。我们曾经在反侦查技巧中重点强调过：任何时候不要谈论自己！但这么说似乎并不精确，因为人们可能不知道哪些内容属于“谈论自己” — — 即 可被攻击者利用的东西。举个例子。中文网络上很多“积极人士”崇尚于所谓的“反洗脑策略”，也就是寄希望于劝服屠夫放下屠刀。我们就不讨论这个模式是不是有效了（它都傻透顶了），但它明显是一个很具利用价值的信息点。我们假设当局的攻击者对此比较重视。攻击者可以通过关键字搜索和汇总技术，掌握哪些人、以及以多高的频率在讨论“反洗脑”，他们的态度都是什么。选择其中相对积极的支持者作为目标对象，进一步全网探索目标人的各种其他身份细节和个人信息。把这些信息汇总起来，不论是在现实中还是在网上，使用社交工程技术对其发起针对性攻击。攻击者可以扮演“反洗脑”的支持者、甚至可以扮演挑战者激起目标人的“讨论”兴趣，进一步引诱其说出更多信息。因为被利用的价值并不在所谓的“反洗脑”本身，而是这一想法说出的人群，绝对是异议人群对吧，于是它将关乎很多异议人士（不论其反抗能力如何）的私人信息。你还觉得“任何时候不要谈论自己”这句话很简单吗？记得我们在早前的文章中不止一次提到过不要轻敌这个问题。那些被派来操纵你的人都经过非常高端的心理学培训，他们知道如何装傻以博取你的信任。尤其是在超个人主义自恋狂的时代里，你只要稍微装傻，就能获取很多人“心满意足”的侃侃而谈。这是细思极恐的。https://dev.drieendertig.nl/i1.wp.com/www.iyouport.org/wp-content/uploads/2018/08/0-328d7c.jpg?resize=1100%2C516&ssl=1诱导很简单通过简单、轻松、愉快的谈话就可以从很多人口中获取颇具价值的信息。诱导不仅用于信息收集过程，也可以强化你的伪装，从而获取信息。所有这些成果依赖于定义清晰、经过深思熟虑的诱导模型。你需要事先准备充分。模型是针对性选择的，就如我们上面给出的两个例子，通过公开信息的收集对目标人的了解，将帮助你构建最适合对方上钩的模型。这也是为什么我们多此强调：不要让陌生人太了解你！再回忆一下定义，诱导就是攻击者想要目标做某件事，这件事很可能是简单到只是回答一个问题，也可能复杂到进入一个敏感区域。要达到这一目的，攻击者需要询问一系列的问题，其中部分是完全无关紧要的，只为了扰乱视线而存在，最终将目标人引入真正的目的。一般秘密警察、便衣和情报机构特工都深谙此道，审讯、问询也利用这种方法。如果你经历过这些人而且不止一次，你也许能回忆到，他们使用了一些套路，就包括在上述解析中。之所以你能发现那是套路，因为他们中有些人在操作上过于机械，高手可以看出破绽。但并不意味着这些人中没有高手，也不过是你曾经没赶上高手出动。通过上述介绍你会发现，信息是其中的关键。获取的信息越多，攻击的成功率就越高。因为诱导不具有威胁性，看起来轻松自然，所以很容易成功。请想想你在商店、咖啡馆或者其他地 进遇到过多少次那种看起来没有什么意义的简短对话？谈话的真谛在于使用诱导战术，并且每次都以一种轻松自然的的方式进行 。这也是诱导有效的原因。⚠️ 此处需要提醒两个对于中国异议人士来说非常重要的事，那就是：1、你的朋友；2、你的家人。简单说就是，你本人明白如何避免被秘密警察的诱导欺骗是不完全的，攻击者很可能会从你的亲密朋友和家人角度入手，尤其是家里的长辈，他们往往毫无戒心，容易以良好的愿望出卖你。所以，你应该保持让家人知道得越少越好。还有朋友，你必须有朋友，但也需要交往那些注重安全并且和你一样理解社交工程攻击特点的人，这样你们才能形成有效的防线。也许我们把这些骗术撕开撕碎，摆在这里，你觉得它很简单，事实上并不是。因为人的意识充满了 bugs，利用它们一点都不难。英国有一个当红的真人秀节目《骗术真相》，主要就是演示社交工程攻击是多么的容易 。攻击者扮演陌生人与目标交流，通过偷拍验证，甚至一些套路都能屡试不爽。一切都源于交谈的艺术。这种艺术可以做很多用途，最常见的比如推销、恋爱、和老板套关系、发展人脉、医师、心理咨询、社工等等。当然也会用于诸多恶意目的。关于掌握交谈的艺术，最需要的 3 个主要步骤：
[*]1、表现得自然。如果在交谈中显得不舒服或者不自然，会很快导致谈话失败。要想验证这点可以进行如下练习。与他人谈论一些你精通的领域，在这个过程中你可以录像或者让朋友观察，观察你的站姿、动作以及阐述知识的方式。这些细节可以反映出你的自信和自然。然后，尝试参与一些你一无所知的领域的谈话，同样进行录像或者让朋友观察，看看在这种对话中你试图发表“真知灼见”时，上述细节有哪些变化。这些练习会显示出你表现自然与表现不自然的差异。对于没有专业训练的人来说，它将非常明显。不自然的表现会葬送你成功诱导的机会。那么，如何在谈话中表现得自然？就是第二条。
[*]2、你需要拥有足够的知识。你必须了解与目标人交谈时所涉及领域的知识。此处有一个大大的❗️因为它非常关键。比如，你想要得到某个绝密产品的化学成分，你要诱导的目标是制造该产品的一位化学家，并且决定和他谈论化学，那么此时你就不能伪装成一个世界级的化学家(除非你真的是)。他可能在交谈中提出一些你完全不知道该怎么回答的问题，那样你就演砸了。最好的方法是伪装成该专业的学生，对目标人在该领域的造诣非常崇拜的那种。重点是，不管你选择谈论哪个话题，也不管你选择和谁交谈，都要做些研究、反复练习且精心准备。一定要具备足够的知识，就目标对象会感兴趣的话题侃侃而谈。记住，你只有一次机会！如果演砸了，那就回家吧。
[*]3、切忌贪婪。当然，诱导的目的是获取信息、得到答案或者取得进入某个领域的钥匙。然而，不要以此作为重点！如果你一心想得到需要的信息，很快就会被目标看穿，导致目标失去兴趣。通常情况下，给对方一些感兴趣的东西会引起对方的“交换情结”，这样对方会下意识的觉得有义务给你一些回报。在交谈中这点很重要。交谈中要有来有往，除非对方是一个滔滔不绝的人。如果他谈论不止，就让他说。如果你得到了一些信息，就适可而止，不要贪婪地不断深挖，否则会引起对方的警觉。反过来看就是，如果对方在某个时间点上终止了继续交谈，你需要思考此前自己说了什么。
⚠️ 请记住，很多时候，世界上的“最佳的交流者”其实是那些听得比说的多的人。还需要注意的是：面部表情，也是非常重要的。表现得太紧张或太放松都会影响人们对你问题的反馈。如果你言辞镇定，并且吸引了目标参与交谈，但是肢体语言或面部表情却表现得漠不关心，就肯定会影响对方的情绪，即使他并没有意识到这点。你知道 Cesar Millan 吗，著名的训狗师，被称为“狗语者”。他可以与那些难以驯服的狗沟通。仅仅只需要几分钟时间，他就能让狗和人形成一些亲密的关系。他曾经提到过一个关键问题，那就是“精神”，或活力。换句话说就是，如果一个人在接近狗的时候处于精神紧张且焦虑的状态，那么即使他的言辞显得很镇定，狗也会紧张、狂吠甚至具有攻击性。这就是道理。当然，狗和人绝对不同，但在此的逻辑是一样的。当你接近一个个体时会把自己的内心气氛带给对方，再麻木的人也有第六感，也许他们不一定能说清楚其中的道理，但他们完全可以感知到，从而下意识的在行为言谈上抱以警惕，很容易导致交流失败。你肯定听到过这样的话，“那个家伙似乎很猥琐”，或者“这姑娘看上去很友善”，没错，这就是精神会话所传递的“感知 ”，这些信号会和个人以往的经历相关联，从而形成直觉判断。优秀的演员是深悟此道的，他们可以让自己看起来真的就是他们所扮演的角色，给你一种“他/她就是这种人”的印象。事实上完全不是如此。如果一个便衣接受过此类培训，并完美的掌握了其中的诀窍，你可以想象得到这种事有多危险。不是说让你对所有陌生人的搭讪都保持警惕，事实上这样做有可能无济于事。就如某些高端的网络攻击，攻击者入侵你的设备后不会立即行动让你觉察到，而是给予充分的时间，直到你忘记了自己在什么地方连接了不安全的网络。社交工程攻击也一样，攻击者甚至可以真的和你以自然的速度熟悉起来，再发起攻击（就如我们曾经演示过的 Facebook 钓鱼攻击那样），如果你只小心“陌生人”是解决不了这个问题的。攻击者甚至可以在第三方的位置，操纵你最信任的人对你间接发起攻击。然而，攻击发起时的模式大同小异，现在你知道了其中关键的套话伎俩，就会明白该如何防备。不论这种伎俩的实施来自哪里，哪怕是亲密的人，有些不该说的东西也不能说。如果你是一个组织或团队的领导人，你应该明白如何告知掌握着重要信息访问权限的合作者和员工，防备这种诱导攻击。
[*]你喜欢给别人纠错吗？听到别人说出明显错误的话就有立即用事实反驳的冲动？你听到称赞自己的言语会扛不住吗？长期被忽视的你会觉得“终于遇到了伯乐”？你知道记忆能被修改吗？通过简短的对话就能实现… 人性的弱点有可能是致命的。在中国，你有很多机会使用到这些技术，而且这种“机会”只会越来越多，你甚至没有选择退出的权利。为什么？
https://dev.drieendertig.nl/i2.wp.com/www.iyouport.org/wp-content/uploads/2018/09/0-5520e.jpg?resize=1100%2C619&ssl=1我们回来啦。上一次关于“诱导”的介绍中我们谈到了：通过不断练习，基于我们介绍的技巧，你将越来越熟练，不仅能将这一技术用于正义的目的，而且可以防范自己被高超的诱导者操控。这篇文章将具体介绍：您应该如何练习以掌握这些技巧。成为成功的诱导者需要几个关键要素：
[*]不惧与他人交谈，包括处于非“常规”场景中 — — 热情好客的“有人缘儿”形象是完全可以装出来的；
[*]真心关心他人，即使是陌生人。乐于并享受倾听 — — 这点很重要。真心还是假意很容易让你暴露，基本上无法伪装，你需要尝试让自己富有爱心，真的去关心他人的心情。还记得我们强调过的吗：杰出的交流者是擅长倾听的，而不是擅长表达；
[*]只在有了真正的解决方案时才提供建议或帮助。在他人说出自己的问题时，不做主观判断 — — 这也很重要，尤其是在中国+超个人主义时代的大环境下。中国社会由于同理心很差，超个人主义时代人们倾向于主观意见，这会让“交流”变成自说自话，从而浪费了探索对方心理的可能性。杰出的社交工程人员绝不会看起来像一个高傲的利己主义者。
确实存在成功诱导的关键元素。美国国土安全部有一个供内部员工使用的有关诱导的小册子，这本小册子中有一些十分精彩的观点。基本上看，诱导的应用在于其有效性、很难察觉及不具威胁性。该手册采用了“怎样避免”的角度来描述诱导，但是其后续章节中也给定了一些场景以展示其要点。你能在上面的链接中看到英文原版。现在我们来梳理一下它提供的要点。1.唤醒他人的自我美国国土安全部的手册中的场景如下。攻击者：“你的工作一定很重要，某某认为你很厉害。”目标：“谢谢，谬赞了，但是我的工作并不那么重要，也就是……”唤醒他人自我的方式简单有效，但是要注意，如果滥用这一强大的工具、或者不是出自真心，则会让目标失去热情。你不会到处和人说：“哇噢，你真是全球最重要的人，长得还那么帅。”这样说只会引起别人的警觉，适得其反。唤醒他人的自我需要微妙的处理。如果你碰到的是一个真正的自我陶醉者，在听他夸耀自己的过往成就时，眼珠不要转，不要叹气，也不要争论。微妙的自我唤醒要像这样，“你的那个研究改变了很多人在……方面的观点”；或者“我无意中听到张先生在那边说，你是他最敏锐的数据分析师”……等等。要达到目的，但不能说得太明显。据美国国土安全部的手册介绍，精心的吹捧会促使他人说出一些从未透露过的信息，而这正是社会工程人员想要的结果。2.表达共同的兴趣考虑如下的模拟场景。攻击者：“哇噢，你有 ISO 9001规范数据库的背景？那么你该看看我们开发的辅助认证的报告引擎模型，我可以发给你一个副本。”目标：“太好了。我们正琢磨着在系统中添加一个报告引擎呢。”表达共同兴趣是诱导的一个重要方面。在上面的特殊情境里，甚至比“唤醒自我”更加有效，因为它迅速拓展了关系，超越了初始交流范畴。目标同意进一步接触，同意接收攻击者发送的软件，且表达了以后继续讨论公司软件计划的兴趣。所有这些都会导致大规模安全入侵。此时的危险在于攻击者完全掌控了形势。他控制了下面的步骤，发送什么信息、多少信息以及何时发送。对社会工程人员来说，这一步相当有利。当然，如果是长期目标，可以找一个能共享的软件，那就更有利了。共享有用的、非恶意软件能够构建信任及和谐的关系，使目标产生进一步交流的责任感。3.故意说错不经意间说错一些事似乎会适得其反？不，这点如果处理得好，却也能是一件利器。攻击者：“所有人都知道 XYZ公司这方面的软件销售得最多。”目标：“事实上并不是这样。我们公司从1998年就开始销售类似的产品了，通常我们的销售记录会超过他们的23%以上”。再比如这样。攻击者：“我觉得某某人他们的团队很大啊，有几百人，分布在至少三四个城市”。目标：“这有什么，我们有一千一百人，不仅在***等城市建立了根基，还正在向***国家发展……”有效使用这种方式能诱导目标说出真实的数据。大部分人在听到错误的表达时都有一种校正的欲望，似乎他们自己的正确性受到了挑战。人们喜欢告诉他人、显示自己的博闻强识，不能容忍错误是人类的天性。没错，也是人类的弱点。⚠️充分理解这一点，可以让这一攻击变得更强大。你可以通过这种方式让目标说出真实的全部细节，也能在一群人中立刻发现对这一主题最为了解的人。以便发起下一步针对性的攻击。可怕吗？我相信99%的人都能中招。尤其是在社交网络上！想想你平时给网络上的陌生人“纠错”的冲动吧。不过对于社交工程师来说，这种方法不宜多用，过多的使用会变假，反而引起某些人的怀疑，尤其是那些掌握了很多秘密信息的人。他们的确有弱点，但也有着比普通人更加强烈的警惕性。他们会在下意识中犯错“说走嘴”，但不可能经常走嘴，于是作为攻击者，要见缝插针式地使用这一技巧，切勿贪婪。4、主动提供信息美国国土安全部的手册中对人的共性做了很好的概括。其中责任感就是一种很强大的力量。作为社交工程师，在交流中主动提供信息会迫使目标提供具有同样价值的信息。我的一位朋友看上了一位姑娘，希望获得追求的机会。这位朋友很实在，是以结婚为目的的追求，于是很想了解下姑娘的年龄、学历等信息。你知道的，对女士来说这些是禁忌话题，你无法直接提问。于是我建议他先介绍自己，把介绍性信息穿插在一堆其他话题之间，以掩盖目的性，并让对话环境变得自然。结果不出所料，姑娘果然主动说出了自己的年龄：“哎呀你比我大五岁呢”。很不错吧。想试一下吗？下次在聊天中这样说，比如：“唉你听说没有啊，同事A被辞退了！现在找工作好难的，他这个年龄恐怕……真是不幸啊”。大部分人在听到你这么说的时候都会附和一些近似的情绪，并带出近似的信息：“啊，我没听说啊！太惨了，最近很多人都遇到了麻烦，同事B正在办离婚呢，房子都保不住了”。因为人类倾向于制造气氛和谐，表达自己的同病相怜心态，于是很多人喜欢分享类似的信息，社交工程人员可以利用这一点，为谈话设置一个基调或氛围，从而构建出责任感。5、假装高深看起来与上述中“说错话”的装傻相反。但这是另一个非常强大的工具。一般情况下，如果对方具有某方面的知识，和他讨论相关问题并无不当。攻击者可以审慎地利用这一点，首先展示一些信息，假装知道一些内情，然后使用诱导技术展开话题。过程中把别人的观点当成自己的说出来，进一步强化自己的专家假象。你笑了吗？哈哈，我知道的，我们的读者中 90% 的人在网上交流中遇到过这样的人 — — 他们把自己读过的他人的观点当成是自己的观点说出来。俗称“装13”，他们应该没有恶意，但是，请注意，这种方法如果被恶意者有目的地使用，效果将非常强大。下面举个例子。你的任务是到一家完全不熟悉的公司谈一笔交易。你需要在前往见面之前搞明白该公司的详细信息。你发现另一些人似乎对该公司有一定了解，知道与该公司的人打交道的技巧。但是你不认识这些人。你应该如何打探到关于该公司的细节？以“求问”开头？再发个红包？不不，这样你不可能得到全面的真实的信息。你可以以闲谈者的身份加入这群人的交流。首先是要基于你的目的了解到一些可以钓出有价值信息的引线知识。比如你应该对“搞关系”这个话题本身很熟悉，去找一些资料来读，记住其中的关键技巧，在和那群人闲谈中将你记下的东西随便说出来，假装自己是这方面专家。这番发言要自然，由于话题近似肯定能引起那群人的兴趣，从而对你的发言“做出更多补充”，而这些补充就是你想要的东西了。如果你觉得信息还不够充分，那就继续使用上述以及前文中介绍过的方法，比如装傻、故意说错话等等，穿插应用它们，能更多激发目标人深入的阐述。6、酒精的作用在中国，这件事基本不必多说了，几乎所有人都明白它是什么意思，连秘密警察都知道邀请目标人 — 即被他们监视的人 — 吃饭喝酒，以加强诱导的可能性。所以你应该避免和心怀不轨的人一起用餐。⚠️ 注意，如果你经常在社交网络上晒高级酒品或酒局的照片，对方将能够借此了解到你的弱点！更麻烦的是，有些时候人们并不清楚谁是心怀不轨的人，也不知道自己在攻击者眼中的价值何在。这就有些棘手了，而且很危险。有一个著名的例子能说明这个问题。80年代，某实验室的一位资深科学家访问某国的一个研究院，举办一个关于核聚变的讲座，这是他的专业。他在核武器方面有着丰富的知识，但他也深深明白，这方面是禁区，所以需要将讲座的内容限定于他的研究主题。讲座很成功。为他庆祝的酒会上，人们不断走上前来赞扬他的知识学术，每次都要祝酒干杯，就像你知道的那种场面。逐渐的，人们开始和他打听一些绝密的信息，例如氘和氚的点火要求，这两种元素是中子弹的组成部分。他可没醉，他对这些问题防护得很好。但是吹捧激烈，他似乎有点架不住了，于是打算浅浅的做一个类比。于是他说，如果将这两种元素混合在一起成为一个球，从桌子上滚下来，它们就能点燃，因为它们的燃点很低。这个看起来打趣式的无用消息实际上已经为该国的核武器研究者提供了清晰的指引。他们会以此为引线和另一位科学家交谈，然后得到更多的知识，由此类推以获得更多的知识。最终掌握了清晰的蓝图。这可是完全真实的故事。在重要的社交工程攻击中，所有必要信息往往不会来自于同一个攻击目标，而是这样：你从第一个人口中套出关于时间地点的信息，再利用这些信息，假装是自己的了解，而从第二个人口中套出更多信息。以此类推，不断深入，最终将这些信息聚合在一起。这不是件容易事，但完全可以做到。后面还会继续分析这点。⚠️ 所以为了防止被诱导，你需要记住，并不是自己感觉自己说出来的东西“无关紧要”它就真的无关紧要了，你说出的话可以作为一个引子，从而进一步对其他人使用诱导。提问的学问提问是一门大学问。不仅能让自己长知识，还能成为攻击的绝佳武器。作为社交工程人员，你必需认识到，诱导绝不是走上前去问对方：“你的服务器密码是什么？”好吧这是个玩笑。但是要知道，你的目的是利用一些琐碎的信息，然后通过它们构建出你所寻求的答案的全貌，或者通过搭梯子的形式一步步获得你想要的东西。不论使用哪种方法，这类信息收集方式都会为社交工程人员达成目标清晰的方向。作为一个防御社交工程攻击的人，你应该有意识的去捕捉对方的话题引导是否具有台阶的效果，基于你需要保密的东西来说，这些话题是否正在打造某种路径。好的，我们还是以攻击者的身份来演示这个问题。https://dev.drieendertig.nl/i2.wp.com/www.iyouport.org/wp-content/uploads/2018/09/0-62651.jpg?resize=700%2C350&ssl=1下面分析较常见的几类提问方式，以及社交工程人员如何使用它们。1、开放式问题开放式问题就是那些无法用“是”或者“不是”来回答的问题。如果你问：“今天外面很冷，是吧？”得到的答案只能是：啊、嗯、是啊，之类的玩意。如果你的问题是：“今天外面的天气怎么样？”那么就能引导出更有效的答案，而不仅仅是“是、不是”。这个方法不难，很多“优秀的”记者都会，尤其是那些商业媒体记者或者党刊记者，这就是为什么这里的“优秀”带有引号。它是指在社交工程学利用层面上的优秀，它本身有可能违背新闻原则。想象这样一个场景。我约你见面，而临时你取消了约定，我希望知道原因。我会这样说：“你怎么了？到底出了什么事？”“我感觉不太舒服”。我：“啊，希望你现在感觉好一点了。哪里不舒服啊？”这样继续下去，通过一连串的提问我就能知道为什么你没有赴约。假设我仅仅是责备，那我很可能什么信息都得不到，比如这样：“嗨伙计，你到底搞什么啊，居然放我鸽子！”开放式问题的一个强大之处就在于，可以加入更多的为什么和怎么样。如果问题中包含为什么或怎么样，就有机会得到对方更深入的解释，其中会暴露一些你感兴趣的细节。简单说就是，让对方有机会说得更多，必然会露出线索。2、封闭式提问看起来封闭式提问和开放式提问截然相反啊，为什么也会有用呢？因为封闭式提问的目的通常不是要得到详细信息，而是要对目标进行进一步的引导。司法人员和律师经常运用这样的推理。如果想要目标遵循特定的回答路径，他们的提问往往是封闭式的，不允许答案出现天马行空的可能。比如这样：“你认识被告人张三吗？”“是的我认识”。“6月9号夜晚你在ABC酒店见到了张三？”“见到了”“当时是什么时间？”“晚上十一点半左右吧”你看，所有这些提问都是封闭式的，其答案只能一两种。3、引导式提问引导性提问结合了开放式和封闭式的特征，是具有答案暗示的开放性问题。比如这样：“6月9号晚十一点半左右，你和张三在ABC酒店见面了，是吗？”这种类型的提问会引导对方，为其提供表达自己观点的机会，但其发挥的空间很窄。同时，引导性的问题能暗示你对答案已经有所了解了。如果你被秘密警察做出这样的提问，要注意，他们有可能已经拿到了一些信息，这种时候你需要谨慎回答，避免被进一步套出更多信息。因为他们既然找你谈话，那就意味着他们掌握的信息至少很不充分。并且，你提供的任何信息都将被他们用来实施进一步的操控，对你、或者对更了解此事的人。如果他们只是在宣传“我们现在什么都知道了，你要是撒谎对你可没什么好处”，等等，这种情况下说明他们根本没有了解什么关键信息，这只是恐吓，所以不用害怕，专心致志在谨慎发言的关键点上。英国心理学家 Frederic Bartlett 总结过一个关于记忆重构的研究结果，很著名。他告诉实验对象一个故事，然后让他们立即回忆其中的部分事实，然后两周、四周之后，再次进行回忆。Bartlett 发现，实验对象根据他们各自的文化背景、信仰和个性，修改了故事的细节，没有人可以正确的回忆完整的故事。这证明了记忆并非是对过去的正确记录，很多人会*构造记忆*来契合自己对世界的已有认知。在被询问时，很多情况下我们的记忆库是基于自己的感知和对自己重要的事情而形成的。正是因为这样，通过引导性问题来操纵人们的记忆是可行的。最经典的记忆操纵案例就是保罗英格拉姆案了，当事人的记忆被完全扭曲，在压力和逼问下竟然真的觉得自己就是个变态狂。我们两年前在“劝导术”的文章中介绍并分析过这个案子，你可以在这里看到。Elizabeth Loftus 是一位目击证词研究专家，也是这方面的开拓者，她曾经演示了利用引导性问题扭曲人们记忆的可能性。例如，给目标人看一张没有泰迪熊的儿童卧室照片，然后问目标人：“你有没有看到一只泰迪熊在房间里？” 你并没暗示房间里有泰迪熊，所以他会按照自己的想法回答：“有”还是“没有”。然而，如果提问变成这样：“你看到泰迪熊了吗？”这就在暗示房间里有泰迪熊，大多数时候对方会回答“看见了”，因为人们有一种印象，即泰迪熊和儿童房间存在相关性。并不是看起来这么简单。这样的问题往往会混在一大堆无关紧要的问题中间，过渡会非常快，如果你放松警惕就很容易中招。反过来看，学习怎样使用引导式提问能明显增强社交工程人员收集信息的能力。4、假设性提问就是字面的意思 — — 你假设目标人已经拥有特定的知识（对特定事件的了解）。通过假设性提问，社交工程人员能够确定目标是否真的拥有他想要的信息。这种提问在司法调查中很常见。比如审讯者并不知道目标人是否认识张三，以及和张三的熟悉程度如何。那么这样问：“张三住在哪儿？”通过目标人的回答可以分析出想要的东西。使用假设性提问时有一点需要注意，就是：不要让目标人了解事情的全貌。这点很关键，如果目标人了解了整个意图，社交工程人员就会丧失对环境的部分控制能力，控制权会反转。并且，你也不能通过假设性问题指责目标的失误，这样会疏远目标，同样会失去控制权。如果你是社交工程人员，在使用假设性提问时，最好已经对事实有了部分了解，然后将事实贯穿在问题中。这点非常重要！也是中国情报机构、甚至国宝会使用的方法。它唬人的效果很强大，你一害怕就输了。假设性提问中绝不能含有虚假信息，否则目标会迅速失去兴趣，你不可能再得到真话了。并且，你必须做一个充分的前期研究，积累一些关键知识，这样就可以作出精妙的假设性提问。但请注意，如果你无法满足目标对你的知识水平的预期，反而会把整件事搞砸！所以，不能装得太大。回到上面的核物理学家的例子，假设我的问题是：“氘和氚的温度阈值都很低，在处理它们的时候怎样避免燃烧呢？” 如果我本人不是核物理学家，可能很难得到后续的内容，这样提问只会适得其反，没什么用处。你需要对假设性提问进行合理的规划，才能获得最大的效果。警方和司法人员很擅长这手。“进去”过的人都熟悉这个，司法人员有一个“法宝”，那就是他们会这样说：“在回答下一个问题之前，请考虑清楚……”。这句话给对方的暗示是：在回答时一定要诚实。这招很好用的。我们展示的是一个模式。你可别直接用原话哦，因为你没有那身制服，你说出这句话很可能吓唬不了别人。好啦差不多了，我们来总结一下。https://dev.drieendertig.nl/i2.wp.com/www.iyouport.org/wp-content/uploads/2018/09/0-7a2db.jpg?resize=680%2C250&ssl=1— — 如何精通诱导 — —诱导在应用中有一系列的原则，请记住以下几个要点：
[*]问题太多会吓跑目标。如果你用一堆问题轰炸，不会有任何收获，只会让对方害怕。记住，对话是一种有来有往的交互，你想要提问，就需要告诉对方一些信息，这样才能让对方感觉自然。
[*]问题太少也会让对方不自在。你一定碰到过那种“尴尬的沉默”，直接把天儿聊死了。这样不会有效果对吧？不要假设目标善于交谈，会长篇大论、滔滔不绝，你需要控制整个局面。你必须做足准备工作，针对你需要进行的话题，以便让对话有趣。
[*]一次只问一个问题。我们后面会介绍“思维缓冲区溢出”，但是在这里，你的目的不是使对方溢出，而是收集信息，构建答案的轮廓。所以你必须掌握一个平衡，不能显得太急切，也不能兴味索然。
这些原则有助于你掌握这一惊人的才能。不论是用于社交工程，还是普通的学习交往的技巧，都应该遵循以下的方法：将谈话想象成一个漏斗，上面是最大的、最“中性”的部分，底部是最窄的、最直接的部分。开始问一些相对中性的问题，通过这些问题收集一些情报线索。在对话中要你来我往，然后问一些开放性的问题。如果有需要，使用几个封闭式问题将目标引到我们最感兴趣的部分。如果情况允许，进入漏斗底部，询问最直接的问题 — — 从这个漏斗中流出的就是源源不断的有价值的信息。在中国，你有很多机会使用这样的方法来预防被诱导，而且这种机会只会越来越多，随着中国当局对所谓“间谍”的防御兴趣加强，普通人都可能有机会直面来自国安部门的、经过高端心理训练的诱导人员。我们已经收到了类似的报告。所以，你知道这些技术的价值，它有可能事关人身安危。小结诱导技术是强有力的，不仅能提升社交工程攻击能力，也能提高日常沟通的水平。明白如何提供正确的节奏和方式给出恰当的问题，可以得到更多的机会。作为社交工程人员，这是一个成败的分水岭。第一印象往往取决于外表，但是，从你口中说出的话更是成败的关键。精通诱导技术几乎可以确保社交工程人员的成功，也能为你扮演的角色大大加分。我们上面开了一个玩笑：“你没有司法部门的制服就无法使用那套原话来强迫对方说出真相”，因为不管用。其实这不仅仅是个玩笑。诱导攻击往往要结合伪装的使用，成功的伪装能极大程度上给诱导效果加分。
社交工程攻击有数千种变化。
以下是一些简要的防止陷入社交工程陷阱的方法：大多数犯罪分子利用人类的善意、使用分心术、以及高超的伪装术，进行渗透。
1.）怀疑任何未经请求的消息或服务人员。
如果电子邮件/电话/人 看起来像是来自与您相关的公司，请仔细甄别。
使用搜索引擎转到真实公司的站点或电话目录以查找其电话号码。
如果一个不知名的人声称来自合法组织，请尝试直接与该公司核实他或她的身份。弄到一个假徽章或假身份证非常简单，所以，不要被“看起来”合法的人所欺骗。
如果是电子邮件，请谨慎点击其中的链接和附件 — — 这点似乎目前在中国普及的非常好。但是，如果您拒绝点击一切链接和附件，肯定会耽误正常的工作和交流。IYP 已经遇到了多次由于不敢点击链接而失去接受我们的服务的读者，这是很遗憾的。
事实上您完全可以随意点击任何链接，而不必担心被恶意伤害，我们介绍过这一方法，它操作起来很简单，详见《系统被攻击、用 Tor 被钓鱼、好奇害死猫，怎么办？- 把危险隔离出去》
2.）慢下来。
注意周围环境。诈骗者最希望的就是你先行动而后思考。
如果有人传达紧迫感、或使用高压销售策略，请持怀疑态度；永远不要让他们宣传的紧迫感影响你的仔细审查。
页:
[1]