ZH-HANT
下載下載
16題
🧠 社交工程4 分鐘

「社交工程」問答題：16 題附答案

第 1 題，共 16 題答對： 0
🔎 出自《社群媒體如何拼湊出你的檔案》1 / 16

詐騙者為什麼會提到同事或最近的旅行？

題目出自 8 篇文章

每篇 2 分鐘就能讀完。卡在某一題？到文章裡看一眼。

社群媒體如何拼湊出你的檔案0/2為什麼人們會相信「安全部門」打來的電話0/2為什麼緊迫感會妨礙你查證所有細節App 內0/2為什麼詐騙者會丟下 USB 隨身碟App 內0/2為什麼熟悉的聲音什麼都證明不了App 內0/2如果簡訊驗證碼已落入詐騙者手中，該怎麼辦App 內0/2被駭的不是電腦，而是人0/2什麼是預設情境攻擊0/2

每篇文章後都有測驗

在 App 裡，每篇文章後都有這樣的測驗，每次閱讀都能累積連續紀錄、提升等級。

現已登陸App Store現已登陸Google Play
答案與解說16 題
  1. 詐騙者為什麼會提到同事或最近的旅行？ 讓訊息看起來熟悉又可信熟悉的細節會消除「這是誰？」的疑問，幫助對方把你帶進對話。出自《社群媒體如何拼湊出你的檔案》
  2. 如何查證通訊軟體上的緊急請求？ 用你已知的電話號碼回電透過你自己選擇的管道查證，就能消除這種壓力所依賴的急迫感。出自《社群媒體如何拼湊出你的檔案》
  3. 為什麼要求你不要掛電話特別危險？ 讓你無法向銀行查證不讓你掛電話會把你孤立起來：你無法找人商量，也離不開對方設定好的劇本。出自《為什麼人們會相信「安全部門」打來的電話》
  4. 遇到談及你資料存取權限的通話，該怎麼辦？ 使用官方電話號碼自己回撥真正的機構不會介意你回撥，而詐騙劇本通常會在這裡瓦解。出自《為什麼人們會相信「安全部門」打來的電話》
  5. 為什麼緊迫感會讓你更難查證請求？ 它拿走了查證所需的停頓緊迫感會讓你切換到快速模式，不留下再問一次或查證所需的停頓。出自《為什麼緊迫感會妨礙你查證所有細節》
  6. 如果對方催你提供驗證碼或存取權限，該怎麼做？ 透過由你選擇的管道確認請求涉及驗證碼和存取權限的請求，最好透過由你選擇的電話號碼、應用程式或舊聊天紀錄查證。出自《為什麼緊迫感會妨礙你查證所有細節》
  7. 為什麼貼有失主姓名的隨身碟，更容易讓你想把它插上？ 你覺得自己可以幫忙把它還回去姓名會讓你感覺那是別人的遺失物，喚起你想幫忙的念頭，而不是先評估風險。出自《為什麼詐騙者會丟下 USB 隨身碟》
  8. 如果撿到的東西催促你獨自快速行動，什麼做法有幫助？ 把隨身碟交給負責的人真正遺失的物品經得起暫停和確認，所以最好把隨身碟交給負責處理的人。出自《為什麼詐騙者會丟下 USB 隨身碟》
  9. 熟悉的聲音實際上證明了什麼？ 聲音與熟悉的樣本相符辨識只確認聲音與記憶中的樣本相似，其他部分都是你的大腦自行補上的。出自《為什麼熟悉的聲音什麼都證明不了》
  10. 熟悉的聲音急著要求你保密時，什麼能幫上忙？ 掛掉電話，使用已儲存的號碼回撥急迫感和保密要求會妨礙查證，所以最好把查證移到另一個管道，再自行回撥。出自《為什麼熟悉的聲音什麼都證明不了》
  11. 如果你說出了簡訊驗證碼，第一步該做什麼？ 更改驗證碼所對應服務的密碼先切斷聯絡，並更改驗證碼所對應服務的密碼，趁對方還沒使用帳號權限之前處理。出自《如果簡訊驗證碼已落入詐騙者手中，該怎麼辦》
  12. 為什麼人在這種電話中容易說出驗證碼？ 角色和急迫感讓你沒有時間停頓別人的角色和急迫感會把你的注意力縮限到一個步驟，讓驗證碼開始看起來像普通的例行程序。出自《如果簡訊驗證碼已落入詐騙者手中，該怎麼辦》
  13. 為什麼詐騙者通常要求你做一個動作，而不是交出密碼？ 動作看起來無害，卻能讓他們取得存取權驗證碼或核准操作看似只是小事，卻可能讓詐騙者取得全部存取權。出自《被駭的不是電腦，而是人》
  14. 如果「客服」打電話催你，你該怎麼做？ 先暫停，再用官方電話號碼回撥急迫感是施壓的一部分：真正的客服能平靜地等你回撥。出自《被駭的不是電腦，而是人》
  15. 預設情境攻擊中，為什麼要說出你的一個真實小細節？ 為了消除你對對方身分的疑問一個對得上的細節會讓你相信這個角色，因此你對故事其餘部分的查證就會變少。出自《什麼是預設情境攻擊》
  16. 如果對方催你，還要求你提供簡訊驗證碼，怎麼辦？ 掛掉電話後自行回撥急迫感是為腳本服務的，而你用網站或App上的電話號碼自行回撥，就能打破這套腳本。出自《什麼是預設情境攻擊》