如何让一个人心甘情愿吐露重要信息? — — 社交工程攻击“诱导的艺术”
有效地引导别人把话说出来,是社交工程操作成功的关键。当人们和你交流的时候应该感觉很自在,制造这样的交流环境,人们就更愿意说出真话了。审讯执行者在接受培训的时候也会被这样告知。你也许在电视电影中看到过很多严肃的审讯场面,事实上真正的审讯往往不是那样,一开始审讯者会有意制造气氛让被审者放松情绪,这样才更容易套出真话。这就是社交工程的伎俩。诱导 — — 让你在下意识的情况下吐露关键(也许是致命)的信息的方法。
诱导的含义
诱导的意思是引出、套出或者得出一个逻辑上的结论( 例如某种事实)。或者,可以将诱导定义为一种引发或者诱发某种特定类型行为的刺激,就如它在“诱供”中的意思。
诱导的效果好的原因如下:
[*]大部分人希望自己看上去比较有礼貌,尤其是对陌生人;
[*]专业人士希望自己看起来见多多识 、很有才气;
[*]如果得到赞赏, 大部分人通常会越说越起劲并泄漏更多的秘密;
[*]大部分人不会为了撒谎而撒谎;
[*]大部分人对貌似关心自己的人会表现得比较友善。
正因为大部分人都有这些特点,这便使得诱导的成功率极高,也使得人们在说起自己的成就时 很容易口无遮拦。
诱导与信息收集很相似,且紧密关联。通过良好的伪装和诱导技巧,这个特别的信息收集过程会容易得多。
信息收集的重要性。社交媒体时代这个问题变得尤其严重了,因为太多人根本不知道应该公开说什么和不该说什么,他们把几乎一切都放在网上。我曾经在反侦查技巧中重点强调过:任何时候不要谈论自己!
攻击者需要询问一系列的问题,其中部分是完全无关紧要的,只为了扰乱视线而存在,最终将目标人引入真正的目的。
“注意” 是一种有意识的行为,你可以有意识地注意某件事物,但是也可以无意识地这样做,这就是为什么人们可以在毫无觉察的情况下被操纵。这个现象被称为自动性注意力。
操纵是 *让你自己去做决定*,给你一种自由选择的假象,而决非是要求你选择什么,想我让你想的东西,说我希望你说的话,思考我想让你思考的问题。这就是操纵。事实上做到这点并不难,但是识别它,却很不容易,因为那些想法看起来就像是来自你的内心。事实上完全不是。
页:
[1]