Tiến độ0 của 5 bài học
Đọc thêm lý thuyết · thu gọn ↑Bốn đòn bẩy cảm xúc
Kevin Mitnick — The Art of Deception · The Art of Intrusion · Christopher Hadnagy — Social Engineering: The Science of Human Hacking
Kevin Mitnick từng là hacker bị truy nã gắt gao nhất nước Mỹ. Kết luận của ông: mắt xích yếu nhất của mọi hệ thống bảo mật là con người. Không cần bẻ khoá mật khẩu nếu có thể khiến bạn tự đọc nó ra.
Christopher Hadnagy gọi đó là "hack con người". Kẻ lừa dựng một vai diễn (pretext): nhân viên ngân hàng, công an, người thân, sếp. Chúng tạo thiện cảm bằng vài chi tiết đúng (họ tên, 4 số cuối tài khoản mua từ dữ liệu rò rỉ), rồi kéo một trong bốn đòn bẩy:
Sợ hãiBị bắt, mất tiền, bị cắt dịch vụ, khoá tài khoản.
Lòng thamTrúng thưởng, lãi cao bất thường, việc nhẹ lương cao.
Lòng tinGiả danh người thân, cơ quan, ngân hàng, sếp.
Cả nểLời nhờ vả đáng thương, ngại từ chối, sợ mất lòng.
Cảm giác cấp bách là chất xúc tác chung của cả bốn: nó rút ngắn thời gian bạn kịp nghĩ lại.
Ghép cặp · 1/4
Ghép mỗi đòn bẩy với tin nhắn đang khai thác nó.
Chọn một ô bên trái, rồi chọn ô tương ứng bên phải.
Ghép đúng 0/4 cặp.