突然感觉到，成功的电诈就是社会工程学的最佳实践

[JinBin]

和一些经典的国外社工案例相比，电诈利用开盒产业把个人信息收集能力点满，而国外一般只能 open source intelligence.再有就是国外的经典案例有一个人对一个组织 /公司的，而国内电诈一般都是一个团队对个人。两边都是把 cognitive bias 运用到极致。学习电诈案例对提高社工水平应该是比较有帮助的。

[danbai]

去缅甸进修？

[idolud]

现在入行也不迟[doge]

[haikea]

刑啊老哥

[bshu]

第一次接触社会工程学，查了一下定义，长见识了。
～～～
社会工程学是指在信息安全方面操纵人的心理，使其采取行动或泄露机密信息。[1]有別於社会科学中的社会工程，這是种以收集信息、欺诈或入侵系统为目的的信任骗局，已發展出各種技術手段，並可能用於犯罪。
～～～

[fiypig]

但首先第一步先挨打

[itskingname]

凯文米特尼克十几年前写得书《欺骗的艺术》早就这样说过了。再安全的系统，人都是里面最薄弱的环节。

[guoziq09]

用软件翻译了一下
open source intelligence 的意思是开源情报
cognitive bias 的意思是认知性偏见

[est]

什么社工。。没有党妈给你辛辛苦苦搜集实名信息，能诈骗个鬼。。。。。

[SilentRhythm]

"她的软肋是她女儿"

[zhangtest]

@est 一语道破

[FreeWong]

@est 绝对 同意

[MengiNo]

看看 b 站的那些纸片人。一个打工人几乎不怎么关注的四六级成绩都能泄露的满天飞，甚至都开始学信网到底是不是境外势力开的。

[mmxq]

哎～那我有个点子💡
既然说电信诈骗那种广撒网式的手段已经被大众所熟知，且难以对一般人起效。
现在的电信诈骗都是从个人信息入手开展工作，那是不是说，电信诈骗屡禁不止的根源就是个人隐私的泄漏？毕竟没有个人信息，哪来的社工？
那从这个角度出发，从我们个人的角度，可以试着用“沙箱”的思维隔离筛选出可疑信息，避免信息差导致受骗。
例如我手里有双卡加一个副号，那么我可以把两个实体号码专事专干，第一个号码只用来注册政府机构服务和支付，此号码只透露给家人，其余一概不处理。
第二个号码用来注册一些不是很重要的东西，平时的聊天软件，朋友之间的日常对话，保险公司等等，但别注册任何网站和购物社交类 app 。
最后副号（不容易找到真实信息）作为垃圾桶，注册那些购物平台，社交软件，平时的不太重要的交流。
那有诈骗电话打进来，就可以通过是哪个手机号确定该怎么办。
假如打给第一个实体号码，来电不认识，直接挂断并拉黑，因为不可能有你不认识的人打过来。
假如打给第二个号码，只接听明确的公共机构组织和通讯录里的朋友，其余也是挂断。
副号就更简单了，所有陌生来电一概忽略。因为业务不是很重要，也不必担心错过什么重要的事儿。

[SurgaOrange]

@est +1 各种实名制以来 个人信息可以被随意获取，诈骗越来越好做了

[Slurp]

🤣 你猜猜谁收集的，又是为什么能随意获取？多想，好想。

[royalknight]

现在电诈的这些应该还没用到比较深层的社工库

[qweruiop]

隐约记得，当年买房房管局了留了一个新号，第二天，各种装修，贷款，租房，中介的电话就开始蔓延了。。。

[zaunist]

有那么一本书，叫做《线上幽灵》，有那么一个人，叫凯文.米特尼克

[bjzhush]

其实并不是
成功的社工实际上是需要有难度的一些技巧，猥琐但灵活的技巧，通过各种活动组合，一点点的突破多层的限制，最终达到突破防线、拿到数据、攻入核心系统等各种难度极大的目标，有些甚至可以算是 APT 攻击
而你说的电诈么，主要是通过全面的碾压式的各种身份、电商订单、地址、家庭成员信息，加以固定的优化过的话术及场景设定、骗术等，大撒网式的在人群中捞取反诈能力较弱的人群，达到骗钱的过程。

实际上是两码事

[baiyi]

国内就是信息泄露太严重了，才导致电诈这么猖獗

[zzznow]

实名制导致的结果

[Aaralyn]

实名制 /监管体系 /墙，电炸猖獗的三大原因。

[ttyhtg]

昨天刚注册个抖音，今儿就收到个什么抖音店铺的推广电话

[BFDZ]

社工不就是诈骗换个词语

[me007]

社工是骗的高阶版，定向骗，定向到具体目标个人
诈骗是自动化、流水线方式的低级版骗，范围骗

[yedanten]

确实是，每年次护网都是大型电信诈骗现场，日站是日不动了，只能搞搞社工钓鱼进去。
就是苦了那些文员行政财务小姐姐们了，都是作为第一优先级的，不知道护网结束她们会不会被骂（笑

[fatekey]

诈骗是广撒网，大部分情况下不需要太多准备和定制话术，社工是定向的。

[visvlee]

@zzznow @Aaralyn

2021 年电信诈骗对美国造成 400 亿美元损失
https://www.m3aawg.org/blog/almost-40-billion-us-lost-in-2021-to-telecommunications-fraud-based-on-communications-fraud#:~:text=Policy%20%7C%20Privacy%20Notice-,Almost%20%2440%20Billion%20(U.S.)%20Lost%20in%202021%20to%20Telecommunications%20Fraud,Fraud%20Control%20Association%20(CFCA)%20Data&text=Telecommunications%20fraud%20continues%20to%20impact,2021%20as%20compared%20to%202019.

这是中国的数据，里面有 2 个数据，1 个是 2021 年阻止了 475 亿美元的损失，一个是 2020 年造成了 353.7 亿人民币的损失
https://asia.nikkei.com/Spotlight/Caixin/China-s-war-on-rampant-telecom-scams#:~:text=China%20has%20gradually%20established%20a,losses%20of%2035.37%20billion%20yuan.

[ritziiiiii]

@mmxq #13 多思考就行了,给关羽和刘备一个电话可能刘备就大一统了,只要带点脑子识破诈骗太简单.不过按照你的理论,老人确实需要一个完全隐私的号码,但是早晚也要被御三家泄露出去.

[ritziiiiii]

社工效果好,但是复制效率太低了,和电诈的区别或许就是,定位导弹和喀秋莎导弹的区别.

[hzjseasea]

@qweruiop 我遇到的比较差，打着我的电话，喊着我爸的名字，终于当了一回老子了，和那个装修的聊了很久哈哈哈哈哈哈哈哈

[FeatureProbe]

电信诈骗的根源是个人隐私信息的烂用以及啥实名制甚至连大门口的保安都可以随意获取你的身份证、家里地址等信息（看看过去三年），不解决这一根源，电信诈骗是不可能停止的。