社交工程防范：别把密码说给任何人
在安全领域有一句老话：系统最薄弱的环节是人。攻击者与其费力气破解密码，不如直接骗你说出来。社交工程攻击就是围绕人的心理做文章，套出密码、验证码和隐私信息。了解它的套路，是防御的第一步。
套路一：冒充熟人求助
骗子冒充朋友、同事，说手机丢了、账号被锁，需要借你的验证码应急。感情牌让人不好意思拒绝。记住一条原则：验证码和密码只属于你自己，任何借用请求都应该先通过电话或当面确认真身。
套路二：冒充平台人员
自称客服、审核员、安全专员，以帮你处理问题为由索取信息。判断方法很简单：官方人员不需要你的密码和验证码来解决问题，凡是索要这些的，直接按骗子处理。
套路三：信息拼图式套话
对方不直接要密码，而是东一句西一句地问生日、问常去的城市、问消费习惯，这些碎片凑起来就能拼出你的密保答案或猜出密码。对话中不要透露与密保相关的任何个人信息。
容易中招的三个场景
一是电话里被制造紧迫感时，二是群聊里大家都说遇到同样问题、自己下意识跟风时，三是深夜或疲劳状态判断力下降时。任何让你急着做决定、急着提供信息的场景，都先停下来缓一缓。
三条应对原则
第一，不透露：密码、验证码、密保答案，无论对方是谁都不说。第二，不轻信：自称官方或熟人的，一律通过自己掌握的渠道反向核实。第三，多核实：涉及账号操作的消息，登录官方渠道确认后再行动。
被套话后的补救
如果不小心透露了部分信息，立即评估影响：涉及密码的马上改密码；涉及验证码的检查账号登录设备；涉及密保答案的重新设置密保问题。补救要快，别因为没造成直接损失就掉以轻心。
把防线变成条件反射
社交工程靠的是让人来不及思考，反制的方法就是让拒绝变成条件反射：任何索要密码验证码的请求，脱口而出就是不行，然后挂断或离开对话。多想一秒钟，套路就断了。
写在最后
社交工程攻击打的是心理战，破解之道不在技术而在习惯：慢半拍、多核实、敢拒绝。被人说谨慎过头不可怕，可怕的是因为不好意思拒绝而交出了密码。安全感的来源，就是那句随时说得出的话：这个我不能给。