什么是预设情境攻击

钓鱼邮件靠的是数量：发给成千上万人，总会有人点击。预设情境攻击则不同，对方会围绕你编一个故事。你所在部门的名称、你确实使用的银行、你确实在等的订单。这些都不是秘密信息：社交媒体上、数据泄露中，甚至你自己的邮件签名里都可能有。

这些细节的作用不是证明什么，而是让你不再追问“这人到底是谁”。你核对其中一项，发现对得上，之后就不再核对其他细节了，大脑会自行补全整个角色。一处对得上的小细节，就像是为整个故事作担保。

对话几乎总是单向的：对方不断提问，你不断回答。明明是对方打给你，却在核查你。下面是一段典型对话，别只看字面，要看角色是怎么一步步变化的。

这里连续出现了3个信号。对方告诉你一个无法核实的令人不安的消息，给了你一个期限，还要求你证明你就是你自己，尽管这通电话不是你主动打的。短信里的验证码无法向对方证明任何事：它正是用来登录的，真正的客服不会向你索要验证码。

再注意一下，这里究竟是谁在着急。这类对话里的紧迫感总是属于别人：是别人把它带给你的。拿掉计时器，整个情境就会瓦解，所以对方才会一直保留它。