社会工程:防范钓鱼欺诈(卷3)
上QQ阅读APP看书,第一时间看更新

第1章 真实世界的钓鱼攻击

拉娜:你认为这是某种陷阱吗?

亚契:什么?不,我不认为这是一个陷阱。尽管我从来都不认为它是陷阱……

但它通常就是陷阱。

——《间谍亚契》第四季第13集

因为我们要在一起一段时间,所以我觉得我应该一开始就开诚布公。虽然我认为自己是一个相当聪明的人,但我还是犯过很多愚蠢的错误,其中很多始于我大喊一声“嘿,看这个”或者心想“我想知道如果<这里插入一些危险/愚蠢的情况>会怎么样”。不过大多数时候,我的错误并非源于大呼小叫或思考某事的可能性,而是由于未经思考。未经思考通常导致一个结果——冲动。我过去遇到过骗子和罪犯,很清楚利用人们的冲动是他们成功的关键因素之一。各种形式的网络钓鱼已经成为一种备受关注的攻击手段,因为这是让人们不假思索行事的简单方法。

说明 在正式开始学习之前还有一件事值得一提。你可能注意到,当指代坏人的时候,我用的是“他”。我并不是性别歧视,也不是说所有的骗子都是男性。使用“他”比起为了避免冒犯任何人而使用“他们”或者“他或她”更加简洁,也避免了增加情况的复杂性。因此,当我说“他”做坏事的时候,实际上这个坏人可能是指任何人。