中小学计算机知识科普:防不胜防!黑客的终极武器是“套路”还是“算力”?
上一篇说到，我们学会了用“密码短语”打造连超级计算机都要算几亿年的“钢铁侠”密码，还知道了网站后台是如何用“榨汁机（哈希）”和“撒盐”来保护我们的隐私。
“老韩，我现在密码是WoZuiAiChiDeShiHongShaoPaiGu!， hackers（黑客）拿我没办法了吧？”
在黑客的军火库里，有一件堪称“核武器”级别的装备。它不需要几万台电脑组成的超级计算机，也不需要懂什么复杂的数学公式。它唯一需要的，就是你的一念之差。
这就是网络安全界最可怕的幽灵——“社会工程学”（Social Engineering）。
如果说破解密码像是在拆一把坚固的锁，那社会工程学就是——穿上保安的衣服，笑眯眯地让你自己把门打开。
今天，老韩就来给大家扒一扒，黑客是怎么用“套路”打败“算力”的。
社会工程学的本质，是利用人性的弱点（比如贪婪、恐惧、好奇心、信任）来达到目的。对于中小学生来说，黑客最喜欢用以下几种“剧本杀”：
-
剧本重现：
你在玩《王者荣耀》或者《我的世界》，有人私信你：“小哥哥/小姐姐，我多充了一个月的卡，送你一套限定皮肤/RMB，加我QQ详聊。”等你加上他，对方会发给你一个看起来非常正规的“官方领取链接”，让你登录账号“验证身份”。
老韩拆解： 天下没有免费的午餐。这套路利用了你的贪婪。那个链接往往是高仿的“钓鱼网站”，一旦你输入账号密码，就相当于亲手把家门钥匙交给了小偷。
成年人容易被冒充的“老板”骗，而未成年人最怕的是“老师”和“警察”。
剧本重现：
你在刷短视频，突然弹出一条私信：“我是网警，检测到你未满18岁参与刷单/传播违规视频，现在需要你配合调查，否则马上通知你家长和学校，把你抓起来。”紧接着，对方发来一张带有你头像的“通缉令”。
老韩拆解： 这招用的是恐惧。人在极度恐慌下智商基本为零。其实只要你稍微冷静几秒就会发现破绽：真正的警察叔叔办案，怎么可能用QQ私信通知你？
剧本重现：
你的QQ突然弹出一个平时不怎么联系的同学：“在吗？借我200块钱，我急着买个东西，一会儿还你。”或者“咱班新建了个学习群，我把你拉进去？”
老韩拆解： 这叫信任转移。也许你很警惕，但这位同学自己的号可能已经被盗了。黑客控制了他的账号，就可以用同样的套路，轻而易举地把你们班一大片同学的账号都骗到手。
二、 为什么“钢筋水泥”的防线，挡不住一句“忽悠”？
可能有朋友会问：“老韩，我们学校机房装了几十万的防火墙，我的密码也是‘钢铁侠’级别的，怎么黑客打个电话、发个QQ就能把这些都绕过去呢？”
答案很简单：因为技术防范的是“机器”，而社会工程学攻击的是“人”。
-
-
社会工程学则是城里的一个骗子，拿着伪造的通关文牒，用花言巧语哄骗守城的士兵给他放下吊桥。
再坚固的堡垒，往往都是从内部被攻破的。黑客不需要去破解你的超级密码，他只需要在你下班的时候，伪装成快递员问一句：“兄弟，帮我扫下二维码取个件呗？”——你的账号密码就到手了。
面对这些防不胜防的“套路”，我们难道就只能束手就擒吗？当然不是！在现代网络安全战中，最强的武器不是代码，而是你的大脑。
记住老韩的这三招“反套路心法”，足以应对99%的社会工程学骗局：
骗子最喜欢制造紧张气氛，催你“立刻、马上”做某事，就是不让你有时间思考。
破解绝招： 只要遇到催促你交钱、交密码、扫码的情况，心里默念三秒钟：“他急了他急了他急了”。凡是让你感到慌张、着急的事情，先搁置5分钟。 去找家长、老师或者懂电脑的朋友问一句，骗局立刻现原形。
无论是QQ、微信还是邮件，只要涉及到转账、索要密码、点击可疑链接，一律启动“二次确认”。
破解绝招： 同学借钱？打他手机确认一下。老师让交费？问问其他同学或者家长群里核实一下。永远相信两个以上的独立信息源。
把这个刻在脑子里：真正的官方机构、真正的老师、真正的客服，绝对不会向你索要账号密码！
破解绝招： 无论对方把他的“官方身份”包装得多么逼真，只要开口要密码、要验证码，那就是“诈骗”的红色警报！直接拉黑，一秒钟都不要犹豫。
-
社会工程学不靠技术，全靠“套路”，利用的是人的贪婪、恐惧和信任。
-
常见的学生骗局包括：免费送皮肤（贪）、冒充网警/老师（怕）、冒充同学借钱（信）。
-
防御的核心心法：慢半拍、交叉验证、绝不泄露密码和验证码。
同学们，写代码让我们创造了这个数字世界，而保持清醒的头脑和批判性思维，才是在这个世界里保护自己最强的铠甲。
安全这块目前就这么多了，老韩最近正在筹划做一个电子周刊，预计5月中旬会和大家见面。欢迎关注老韩.