不得不防的“社会工程学诈骗”

社会工程学诈骗，这个冷僻的词常见于安全防御领域，人们对它知之甚少。但是这两年频发的电信诈骗又都是运用的社会工程学技巧。那么，什么是社会工程学诈骗？它在我们的生活中究竟是一种怎样的存在？

核心是抓住“人类硬件漏洞”

按照社会工程学提出者、美国著名黑客凯文·米特尼克的说法，社会工程学是一种操纵相关人员泄露出机密信息的“艺术”，社会工程学诈骗就是利用这一“艺术”进行的。

什么意思呢？在以往的网络信息安全中，诈骗者把注意力更多放在编码的不断升级和对系统漏洞的不断攻击上，道高一尺，魔高一丈，比拼的是攻守双方谁的技术更高阶。但是社会工程学诈骗不是这样，它反过来关心人本身。人非天使，总会存在认知偏差，这些偏差就是“人类硬件漏洞”。

所以相比而言，社会工程学诈骗更有针对性，首先重视的就是对个人信息进行收集。这些信息从何而来？有的是受害人自己主动泄露的，比如在社交平台上公开的个人信息。有的则是被人恶意售卖的，比如诈骗者从电话公司、房地产公司购买到的个人信息。还有的方式则非常隐蔽，不是直接从你本人这边获取信息，而是从跟你有关系的亲戚朋友那儿间接获得。

举个例子，在去年轰动全国的徐玉玉案中，犯罪嫌疑人先是通过攻击“山东省2016年高考网上报名系统”获取包括徐玉玉在内的考生信息，然后又搜索“高考数据群”、“学生资料数据”等聊天群，以每条0.5元的价格购买了1800条2016年高中毕业生资料。……