林佑儒教授 | 黑客与洗脑（上）

黑客常用的第一种手法就是利用人性贪婪的弱点，加上一些迷惑性的广告词和名词，来误导你。我们因为从小被教育认为，只有有钱的人才有权力，才能幸福。正因为这种洗脑，当我们看到诱惑时，比如给我10块钱，我就能变成100块钱，许多人会不自觉地受到影响，因为他们也希望获得财富，从而被骗入圈套。

黑客第二种手法利用的是人类的需求。我在某个地方看到一个新闻，实际上非常滑稽，但很多人一开始看就信以为真。这个新闻讲述了一个生物化学技术公司，号称生产了一种神奇的仙丹，以一个华丽的名字——”生态水”。你可能没有听过这个名词。它声称这种生态水拥有100种功能，这在市场上引起了轰动。许多人纷纷购买生态水饮用，每个人都声称效果非常显著。他们喝下去后觉得水有点甜，有一种新的味道，一种难以形容的味道，不同于普通水，因此人们都认为这一定是有效的，不会是欺诈。

然而，后来有人开始调查，试图弄清楚这种水究竟是什么，以及他们的工厂如何制造它。他们发现，这种所谓的”生态水”实际上是用养石斑鱼的粪水制成的。鱼池里养了很多石斑鱼，它们在池子里游泳，排泄物被收集，然后过一段时间就需要更换水，以防止鱼生病。但是这家公司主人认为扔掉这么多水太浪费了，于是他们把这些池水装瓶，贴上标签，声称这是治百病的”生态水”。许多人信以为真，这也是黑客常用的手法之一。他们利用人类的需求心理，通过各种洗脑方法来欺骗你，满足你的需求，诱使你自愿将钱或个人信息交给黑客。

第三种黑客洗脑的方法是通过疏忽引发的。关于科技的观念，我不知道有多少人在关注，但我相信对科技有兴趣的人会在直播中收看。近期，美国的YouTube上有一个规模庞大的科技频道遭到了黑客攻击。该频道在美国可算是数一数二的大频道，主要内容与科技相关，并且在节目中经常强调网络安全的重要性，因此他们的公司内也有很多网络安全专业人才。

然而，有一天当我打开电脑，想看看YouTube上是否有什么新的科技新闻时，我发现他们的频道全部变成了虚拟货币的广告，里面充斥着一大堆混乱的视频。原来他们的频道遭到了黑客攻击。实际上，黑客使用的手法并不神秘，也不是什么非常高级的技术，而是一种广为人知且简单的方法。

科技频道之所以受到攻击，是因为负责处理邮件的员工打开了一个文档浏览了一下，而这个文档是一个伪装的文件。基本情况是这样的：文档中附带了一个可执行代码，当用户点击时，该代码会在用户的计算机上安装一些程序。这些程序会开始搜索用户的脚本，然后搜寻计算机上的重要资料。

在这些重要资料中，可能包括了数字凭证，有些观众可能不清楚什么是数字凭证。当您访问某些网站时，需要登录才能使用其功能。但是，您每次都会登录吗？许多网站知道人们很懒，所以在您登录后，它会问您是否要记住此台电脑。这样您可以在一段时间内无需重新登录，例如一个月。这种自动登录的功能称为数字凭证。

科技频道的员工也会有数字凭证存在于他们的计算机中，因此脚本开始搜寻数字凭证。当它找到数字凭证后，它会将其传输到黑客的计算机上。黑客得到了数字凭证后，就可以进入用户的银行账户、电子邮件账户等，而无需登录，也无需进行双重身份验证，即两步验证。这意味着不需要另一台机器的验证，也不需要手机验证或电子邮件验证，只需数字凭证就可以使用账户中的所有功能。

因此，黑客在获取了这些权限后，就非常高兴，他们可以无限制地进入账户。银行账户内的资金可能会在几秒钟内全部被转移，视频网站上的影片可能会被下架，黑客上传一些混乱的影片。而且，黑客不仅仅会停留在这一步，在获得账户权限后，他们首先会立即更改密码。科技频道成为了YouTube上的一个例子，它警示着大家注意此类问题。

第四种黑客常用的方法是利用人的同情心。你是否曾收到过这样的邮件？邮件中说某某某的父母生病，需要花费大量资金，但他们家很困难，所以请求你的帮助。黑客利用人的这种同情心，通过邮件中的链接诱使你主动捐款或提供个人信息。这些链接有时是附在邮件中的，点击链接后，可能会启动默认的功能，其中之一就是安装恶意软件，或者是给黑客获取对你计算机的权限，而你并不知情。

利用同情心可以说是洗脑的一种手段，黑客通过邮件内容和操纵程序来唤起你的同情心，然后发动一个指令，让你点击链接并去帮助他们，从而导致你的账户资金被盗。

第五个常用的手法是利用人们的恐惧心理作为切入点。他们在电话或邮件中向你阐述如果不按照他们的指示行事，将会产生什么样的后果。这些信息被注入到你的脑海中，用来洗脑，让你感到恐惧和无助。在信息的最后，他们会要求你点击一个链接，以证明你的清白。然而，一旦你点击了这个链接，你就会被黑客攻击。