ZH-HANS
下载下载
16道题
🧠 社会工程学4 分钟

“社会工程学”知识问答：16 道题及答案

第 1 题，共 16 题答对： 0
🔎 出自《如何通过社交媒体拼出你的个人档案》1 / 16

骗子为什么会提到同事或最近的一次旅行？

题目来自 8 篇文章

每篇 2 分钟就能读完。遇到不会的题？去文章里看一眼。

如何通过社交媒体拼出你的个人档案0/2为什么人们会相信“安全部门”的来电0/2为什么一着急就没法核实App 内0/2骗子为什么要故意丢下U盘App 内0/2为什么熟悉的声音并不能证明什么App 内0/2如果短信验证码已经落入骗子手里，该怎么办App 内0/2被攻破的不是电脑，而是人0/2什么是预设情境攻击0/2

每篇文章后都有测验

在 App 里，每篇文章后都有这样的测验，每次阅读都会让你的连续打卡天数和等级增长。

现已登陆App Store现已登陆Google Play
答案与解析16 道题
  1. 骗子为什么会提到同事或最近的一次旅行？ 让消息显得熟悉可信熟悉的细节消除了“这人是谁？”这个疑问，也更容易把你带进对话。出自《如何通过社交媒体拼出你的个人档案》
  2. 怎样核实聊天软件里的紧急请求？ 用你熟悉的号码回拨通过你自己选择的渠道核实，就能摆脱施压所依赖的紧迫感。出自《如何通过社交媒体拼出你的个人档案》
  3. 为什么让你不要挂电话特别危险？ 让你无法向银行核实让你不要挂电话，会把你孤立起来：你无法征求意见，也无法跳出对方的剧本。出自《为什么人们会相信“安全部门”的来电》
  4. 遇到涉及你数据访问权限的通话，该怎么办？ 用官方号码自己回拨真正的机构不会介意你回拨，而诈骗话术通常会在这一步崩溃。出自《为什么人们会相信“安全部门”的来电》
  5. 为什么催促会让你更难核实请求？ 它拿走了核实所需的停顿催促会让你切换到快速模式，不给你留下再问一句或核实的停顿。出自《为什么一着急就没法核实》
  6. 如果对方催你提供验证码或访问权限，该怎么办？ 通过你选择的渠道确认请求涉及验证码和访问权限的请求，最好通过由你选择的号码、应用或旧聊天来核实。出自《为什么一着急就没法核实》
  7. 为什么贴有失主姓名的U盘更容易让你想把它插进去？ 你觉得自己可以帮忙把遗失物还回去姓名会让你觉得这是别人的遗失物，激发你想帮忙的念头，而不是先评估风险。出自《骗子为什么要故意丢下U盘》
  8. 如果遗失物催你独自快速行动，什么做法有帮助？ 把U盘交给负责处理的人真正的遗失物经得起暂停和核实，所以最好把U盘交给负责处理的人。出自《骗子为什么要故意丢下U盘》
  9. 熟悉的声音实际上证明了什么？ 声音与熟悉的样本相匹配识别只能确认声音与记忆中的样本相似，其他信息都是大脑自行补全的。出自《为什么熟悉的声音并不能证明什么》
  10. 熟悉的声音要求你紧急且保密地做事时，什么有帮助？ 挂断电话，用已保存的号码回拨紧迫感和保密要求会妨碍核实，所以最好换一个渠道核实，并由你自己回拨。出自《为什么熟悉的声音并不能证明什么》
  11. 如果你说出了短信验证码，第一步该做什么？ 修改验证码对应服务的密码先切断联系，再修改验证码对应服务的密码，趁对方还没来得及使用权限。出自《如果短信验证码已经落入骗子手里，该怎么办》
  12. 为什么在这种电话中，人很容易说出验证码？ 身份和紧迫感让人来不及停下来别人的身份和紧迫感会把你的注意力限制在一个步骤上，验证码也就开始显得只是普通的形式。出自《如果短信验证码已经落入骗子手里，该怎么办》
  13. 为什么骗子通常要你做操作，而不是直接要密码？ 操作看似无害，却能带来访问权限验证码或确认操作看起来只是小事，却可能让骗子获得全部访问权限。出自《被攻破的不是电脑，而是人》
  14. 如果“客服”在电话里催你，你该怎么办？ 暂停一下，用官方号码回拨催促是施压的一部分：真正的客服会平静地等你回拨。出自《被攻破的不是电脑，而是人》
  15. 为什么预设情境攻击者会说出关于你的真实小细节？ 为了消除你对对方身份的疑问一处对得上的细节会让你相信这个角色，于是你对后面的故事就不那么仔细核查了。出自《什么是预设情境攻击》
  16. 如果对方催你，还向你索要短信验证码，什么做法有用？ 挂断电话后自行回拨紧迫感服务于这个情境，而通过官网或应用里的号码自行回拨，会打破它。出自《什么是预设情境攻击》