Hiểu về Kỹ thuật Xã hội
Đã giới thiệu| English | Ý nghĩa |
|---|---|
| person/ˈpɜːsn/ | Con người |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | Kỹ thuật xã hội |
| adversary/ˈædvəsəri/ | kẻ thù |
| elicitation/ɪˌlɪsɪˈteɪʃn/ | tư vấn để lấy thông tin |
| intimidation/ɪnˌtɪmɪˈdeɪʃn/ | đe dọa |
| urgency/ˈɜːdʒənsi/ | cảm giác cấp bách |
| impersonate/ɪmˈpɜːsəneɪt/ | giả mạo |
| one-time password/wʌn taɪm ˈpæswɜːd/ | mật khẩu dùng một lần |
| malware/ˈmælweə/ | phần mềm độc hại |
Fooling the human, not the code
- The weakest part of a system is often the person using it.
- Social engineering 社会工程学 tricks people into breaking security.
- The attacker — the adversary 对手 — fools a person instead of hacking the machine.
How it reaches you
- Most attacks come by email, text, or social media.
- The goal is elicitation 套取信息 — getting secrets out of you.
- It can also happen in person or over the phone.
Social engineering: pressure tactics push the victim to act before thinking
Nó là chiến thuật kỹ thuật xã hội nào?
Thả lỏng đe dọa gây hại; khẩn cấp tạo ra hạn chót; đồng thuận claiming mọi người khác đã làm; quyền lực mượn sức mạnh.
Mục tiêu chính của kỹ thuật xã hội là gì?
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Kỹ thuật xã hội nhắm vào con người, không phải mã code.
"Phản hồi trong 10 phút tới hoặc mất quyền truy cập" chủ yếu sử dụng chiến thuật nào?
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Hạn chót chặt chẽ tạo ra khẩn cấp.
Chiến thuật áp lực kỹ thuật xã hội nào phổ biến? (Chọn tất cả)
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Mã hóa là biện pháp phòng thủ, không phải chiến thuật áp lực.
Two powerful feelings
- Intimidation 恐吓 threatens a bad result so fear makes you obey.
- Urgency 紧迫感 invents a deadline so you act without thinking.
- Other tactics: authority, consensus, scarcity, familiarity.
When a message makes you feel rushed or scared, slow down. That feeling is exactly the pressure an adversary wants — stop and check before you click or reply.
Cung cấp tên thú cưng và ngày sinh của đối thủ có thể giúp chúng giả danh bạn.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Thông tin đó thường trả lời các câu hỏi bảo mật.
Phần mềm bí mật đánh cắp dữ liệu sau khi bạn nhấp vào liên kết xấu được gọi là ____.
Độ khó 1/5 · 100 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Malware = phần mềm độc hại.
Khớp mỗi chiến thuật với chiêu trò của nó.
Độ khó 2/5 · 140 xu + một phần thưởng nhỏ cho lần hoàn thành đầu tiên trong ngày
Mỗi chiến thuật khai thác một bản năng con người khác nhau.
What the victim loses
- They may reveal personal info used to impersonate 冒充 them.
- They may hand over a one-time password (OTP) 一次性密码.
- They may download malware 恶意软件 that steals data.
An email says: "Your account will be locked in 1 hour — click here to verify." That single sentence uses urgency (1 hour) and intimidation (locked). Both push you to click before thinking.
Social engineering attacks the human with psychological pressure — mainly intimidation and urgency — to make a victim reveal secrets, hand over a password, or run malware. The defense is to slow down and verify.