閱讀本文約花費: 10 (分鐘)

old rules：作者本身是从事欺诈/反欺诈/风控相关工作，一直并长期关注/潜伏于黑产产业链中，曾经是某著名黑客论坛社会工程学领域核心成员。有很多知乎er私信我想了解社会工程学相关的知识，距离第一次关于社会工程学的作答至今已经有一年多了，过去的一年有些忙碌，不过现在我将围绕着社会工程学/信息安全/反欺诈不断的连载。

首先社会工程学是什么？有人定义为人肉搜索，有人定义为信息窃取。如果一定要我做一个定义的话社会工程学是通过对社会人的心里弱点、习惯弱点的分析，通过手段达到目的的过程。到底是正是邪不好说，具体要看怎么用，按照我的定义商务谈判也是一种社会工程学，你们说呢？

BTW，严肃脸（- 。-）传教士再次重申，社会工程学不是社工库、不是数据、不是黑产。社会工程学的对象是人！ok？我在讲艺术，有人私信我要库的，有人说数据的关联性就是社会工程学，或者说社工库就是社会工程学，麻烦你们先TMD理解好一条概念社会工程学到底是什么？！ @冰郎站

我喜欢把案例讲成故事，因为故事可真可假，结尾可以写本故事纯属虚构，如有雷同纯属巧合。

01初级篇

那一年的冰箱还是单身，27岁，干干净净的IT男，因为生活圈子小，每天两点一线，一直没有遇到心仪的女孩，冰箱人很好，随时都带着很傻很萌的微笑，所以身边朋友不时的会给冰箱介绍女朋友，可是一直没有看上的。有一天，冰箱和朋友们聚在一直吃饭，突然眼神发愣的看着不远处的一个女孩，怎么形容呢（传教士本人不怎么会形容女孩子），姑且这样形容吧可爱脸配职业装，腿细身材一般。可是冰箱就是一眼喜欢上了。叫朋友们帮他要电话，21世纪，野路子搭讪问电话号码的失败率高达80%。于是传教士就制止了冰箱的这种想法，并且承诺一定可以拿到电话号码。传教士走到女孩身边假装路过，拿出手机输入了一些东西，回到饭桌上就对冰箱说，不出意外，明天下午给你这个女孩的电话。也是因为这个电话陈最终和这个女孩都到了一起。

怎么回事儿呢，传教士看到女孩正在往车的后备箱放东西，女孩打开后备箱时，传教士发现女孩的车牌很有意思，于是就走到女孩旁边假装路过，仔细的观察了女孩车内的摆件，确认不是什么男朋友、老公的车。说起车牌照有意思，传教士在互联网上找了一张类似的图做了一些处理给大家看看。

第二天传教士找了自己的得意门生八号修女，把记录下来内容交给她，安排了如下一段对话：

PART1:

八号修女：你好，是这样的，我之前的手机号掉了，麻烦你们帮我更改一下预留信息。

4S店：您好，我们这里是销售部，您要更改信息需要致电给售后部或者客服部。

八号修女：能把售后部的电话给我么？

4店：好的，您稍等。麻烦您记录一下：XXXXXXXXX

八号修女：好的谢谢。

PART2

八号修女：你好，是这样的，我是车牌号：圣XXXXX的车主，我之前的手机号掉了，麻烦你们帮我更改一下预留信息。

4S售后：好的您稍等，帮您查一下，请问您是李女士么？

八号修女：是的，你帮我看一下我的伊兰特预留的电话号码，我不记得我有没有更改过了，麻烦你给我念一下。

4S售后：好的稍等，您之前预留的电话号码是：xxxxxxxxx。您看需要更改么？

八号修女：奥那就是对的，谢谢哈。

Phone Nubmer get！wechat get！从此热聊开始。

案例分析：

4S店为了销量和宣传制作了很多含有店招的信息，而销售服务型企业员工很自然的假想每一个来电的人都是自己的client，同时急切的想在客户面前表现出良好的服务态度和服务水准，很自然的就放松对client ID的check。而在部门选择的时候之所以没有选择客服部，是因为客服部在服务客户上更加专业一些，所以理论上激警的可能性会高一些。

解决办法：

换了就是了啊

02 中级篇

在国内正室和小三的战争是永恒的话题。有一日正室A打电话请传教士喝茶，年轻又美丽的小富婆请喝茶，传教士一般是不会拒绝的，于是有了如下的对话。

正室A咬牙切齿的说：传教士，帮我调查一个人，查清楚了给你20万。干什么的，住哪，什么工作单位。

嬉皮笑脸的传教士：怎么？小三？私生子？还是交易对手？

正室A一字一句：小三！

一本正经的传教士：说情况。

正室A简洁的说：叫陈很骚（化名）！

诧异的传教士：没了？

正室A天真的回：他们聊天的时候，手机上就看到了名字，没了！

一万只神兽飘过后的传教士：你滚，现在就滚！

这个故事告诉我们遇到这种无理的要求要果断的拒绝，但是面对20W传教士默念了两声阿门咬牙接了。了解正室A老公的基本情况，于是就有了图（简化版）如下：

认真研究了正室老公的各种属性，考虑过多种可能都觉得实施路径太长，太复杂。传教士做了一个打蛋的决定！主动邀请正室A配合，但是绝不分钱。

正室A的老公是某大型企业区域负责人，年薪制的那种，手机一直都是是最新款的iphone。中国特色版的酒文化帮了很大的忙，正室A老公喝多了，正室A去接她老公，顺便顺走了手机，可是然并卵呀。正室A老公绝不会把手机密码给到正室A的，用过苹果手机的朋友们都知道，FBI都不敢暴力破解苹果密码。所以呢，就直接把手机关机，藏好。第二天A老公发现手机不在，问A，A说接你的时候就没看见你拿，A老公自然就以为喝多了搞掉了。 于是买了新的Iphone。

几天以后A老公收到一条短信像这样的：

不过当时的短信内容是这样的：您的手机因多次密码输入错误，已锁定，如果非本人操作请登录：Phishing URL进行安全验证。然后要求输入屏幕密码，apple ID&password。

最后已经不需要传教士继续调查了，听说一场腥风血雨的离婚案就此展开。虽然传教士拿到了钱，不过出于职（hao）业（qi）道德（xin），传教士围绕陈很骚继续展开了调查。

很多人有所不知，自己的信息已经变成产品在无数个平台，贩卖。交易时间越近价格越高，准确率越高。

于是传教士将陈很骚的电话和名字在有的三个数据库中匹配，找到了房子、车辆信息。工作单位呢？

传教士：喂！EMS，麻烦你到很骚大厦楼下取一下你的快递？

陈很骚：撒子快递哦？哪个寄的？

传教士：爱存不存（ICBC)寄的挂号信，好像是信用卡。

陈很骚：我不在那里，地址是不是错了哦。

传教士：那你的地址在哪里嘛？那今天拿不到了哦，哎呀下次地址麻烦些准确些嘛。

陈很骚：。。。。。（沉默三秒），不是骚大厦21楼2号

传教士：等一哈，慢点，我记一下。

再见，再也不见。。

案例分析：

关键词：钓鱼、身份伪造、社工库。

解决方法：

警惕寄错的快递，没有必要留真实电话的地方不要留真实电话。

03高级篇

互联网金融最近一两年超级火爆，风控方法从黑白名单到IFCO到社交网络再到会学习（决策树）的风控模型，高级篇传教士根本不讲与社工互金相关的内容，主要讲的是如何顺利的社工投资公司。