注:本文内容采编自讲座视频,如需了解完整内容,欢迎观看讲座回放视频。
编者按
上次林佑儒教授讲到黑客洗脑的方法以及他们如何利用知己知彼取得胜利,还解释了为什么他要用“洗脑”这个词来描述黑客如何在人们的脑中植入指令,使人服从他们的命令,以达到他们的目的,并指出这是社会工程学中利用人的弱点的一种手段。今天林佑儒教授将继续和大家讨论黑客利用哪些渠道进行洗脑,并探讨如何预防洗脑。敬请关注并转发。
01. 黑客使用哪些渠道进行洗脑
在我们开始讨论黑客使用哪些渠道进行洗脑之前,我们先来了解一下为什么有些人容易被洗脑。上次我们提到当你去医院看病时,医生会告诉你每天要吃药,你会遵守吗?你为什么会乖乖地服用药物?其中一个原因是你害怕死亡,为了保命而服药,这就是医生洗脑的结果。有些人认为洗脑是一种负面影响和行为,但实际上并非如此,有时候洗脑是为了个人的利益。
黑客的洗脑目的不同,他们的洗脑是一种负面影响。为什么有些人在医生告诉他们要吃药时选择不服用?因为他们有独立思考和判断的能力。如果有人听了我的讲解后,坚持不服用医生开的药物,那恭喜你,你具备独立思考和判断的能力,至于你的判断是否正确,取决于你获取的知识的准确性。
有些判断可能是正确的,你的知识教导你做出正确的判断,但有时候也可能是错误的,要警惕被黑客利用,其中一个条件是要不断学习,不害怕获取新知识。曾经有一次,一个博士在乡下遇到一个乡下人,博士说:“你知道吗?我们所住的地方是一颗泥球。”乡下人听了大笑起来,嘲笑博士说:“你是博士,居然说我们住在一颗泥球上,真是可笑。”为什么我们不会掉下去?为什么我看到的是一大片平地,怎么可能住在泥球上呢?乡下人根据他的知识和经验得出了一个错误的结论,他认为他住的地方是平的。错误的知识和经验会导致错误的结论。
如果你相信我们居住的地球是平的,这个议题已经超出了我们今天讨论的范围,你可以自己研究。在美国,有一群人相信地球是平的。这个观点是否幻想?是真的。
回到我们的讨论,当黑客试图洗脑一个人时,很多人都会成功地被洗脑。至于受骗的人群,那些似乎非常聪明、有高学历和知识的人也会上当。更讽刺的是,那些认为自己不会被骗的人更容易上当。这种情况不分职业和学历,有些律师、博士甚至心理医生专攻心理学的人也会被骗。
我有一个博士朋友,他非常聪明,很难说服他相信一件事情。他有独立思考的能力,也有很多知识。有一次他生病了,他的朋友介绍了一个佛教大师给他认识。佛教大师一见面就说他被鬼附身了,要拿出50万投资某个公司,否则他会病入膏肓。这个大师真的非常厉害,不是因为他的佛法力量,而是因为他的洗脑理论。我的博士朋友当场被洗脑,立刻拿出50万。这个大师真的很会骗人。研究表明,如果一个人过于自信或固执,喜欢姑且一试,就像我的博士朋友,反正50万也不是什么大钱,宁可信其有,不可信其无,特别是关系到生命的事情,他们更容易被骗。
研究还发现,喜欢孤独和不擅长社交的人也更容易受骗,特别是老年人。老年人还有一个年轻人没有的特点,就是他们相信自己一生的经验,认为自己不容易被骗。但研究也显示,老年人也很容易受骗。一旦有一个人通过他们的考验,他们就会非常信任这个人。这种过度的信任是导致人们容易受到社会工程学攻击的一个因素。在社会工程学中,黑客常常利用情感和理性来洗脑受害者,情感和理性相互影响,使受害者不自觉地陷入陷阱中。
首先,让我们从情感的角度来思考。黑客善于利用情绪来操纵受害者,通过引发不安或恐惧的情绪来渲染氛围。就像我们上次谈到的我儿子的经历一样。
此外,他们还常常利用受害者的自豪感,让受骗者觉得自己很特别。他们会制造一些只有自己才能拥有的东西,让人觉得只有自己配得上,或者宣传这是限量版,买了就能独一无二,诱发受害人的欲望。我们上次提到的黑客入侵方式之一就是利用人类自尊心的弱点。别以为自尊心只存在于那些有成就或富有的人身上,实际上,每个人的心中都有自尊心。一本智慧的书曾说过,骄傲带来羞耻,谦逊却带来智慧。
骄傲的人还有一个特点,他们看自己高人一等,期待别人特别对待他们,给他们一种特殊的感觉。他们自以为了不起,但旁观者并不觉得他们有什么特别之处,也不会特别对待他们。骄傲的人往往感到自己的期望落空了,他们会想:“我这么好,为什么没有人特别对待我?”他们常常觉得无论去哪里都受到羞辱,或者当他们终于有一个机会时,他们会趁机嚣张一下,比如在餐馆气焰嚣张,不把服务员当人看待。有些人会稍微懂一点英语,就觉得自己了不起,看不起别人。直到事情发生爆发,他们才低声下气地道歉,但最终被解雇。这样骄傲的人最容易成为黑客的目标。
无论是在网络上还是日常生活中,如果有人恭维他们几句,骄傲的人就会觉得对方了解自己,值得信任,然后就会被黑客利用。
而谦卑的人不会过分高估自己,也不会期待别人对他们特别对待。他们认为每个人都是平等的,彼此应该以礼相待。黑客对这样的人没有办法。谦卑的人在遇到社会工程欺骗时,会运用逻辑判断,考虑对方所说是否言过其实,然后决定下一步行动。所有谦卑的人都是有智慧的。
另一方面,黑客也会利用理的角度来欺骗他们的受害者。通常在与黑客对话或阅读他们的文章时,他们会用一种冷静、理智的语气。他们会通过他们的威权,以绝对肯定的口吻,或者通过忠告的方式传达冷冰冰的数字或法规。有些人会假装成专家,用专家的口吻对待受害者,通过似是而非的理由欺骗人。
我们上次提到,在网络上最近流传一种说法,我不知道你是否听说过这样的理论:经常运动或经常跑步的人会早死。根据他们的观点,一个人一生中心脏能跳动的次数是固定的。因此,常常运动跑步的人会消耗掉心脏本来可以跳动的次数,所以会提前死亡。这个理论似乎有一定道理,但我们不知道这个理论的提出者是真的还是假的,他自称是营养师或医师。
通常,这种欺骗行为不是一个人的单人戏,一个人很难欺骗其他人。当他们进行欺骗时,他们会找几个人来配合,这些人会先赞美营养师或医师,以建立观众对他们的信任感。有时候,这些配合者才是最主要的参与者,他们可能是公众人物,比如明星或其他众所周知的名人。他们根据一些真理配合设计的歪理,达到让你相信的目的。
你知道什么是最成功的谎言吗?一个成功的谎言构造通常是百分之九十九的真理,掺杂百分之一的谎言。这种谎言最难识破,也最容易欺骗人。
02. 什么样的人最容易被骗?
所以,总结一下,什么样的人最容易被欺骗呢?
第一种容易被欺骗的人是那些自认为不会被骗的人。有些人会出于莫名的自信说:“我以前被骗过,所以不用担心。”或者他们会很自信地说:“我绝对不会上当,我绝对不会被骗。”但你知道吗?这种人过去被骗过代表什么呢?他们很容易上当,所以他们认为自己不会被骗,觉得这种事情不可能发生。
还有一些人会说:“我本来就没有钱,所以我不会被骗。”虽然他们手头没有钱,但真遇到问题的时候,难道他们不会去借钱吗?尤其是在一些千载难逢、限量的、以买到就赚到的情况下,他们还是会借钱来购买。比如美国有一个名为“黑色星期五”的节日,在感恩节之后举行,很多商店都会打折销售。许多美国人会在黑色星期五抢购商品。我相信你可能在网络或新闻上听说过相关报道。然后在黑色星期五之后,就是圣诞节,这两个节日之间相隔四个礼拜。所以,在这四个礼拜期间,许多人都会大量购物。而到了第二年的一月,他们就没有钱了。
我有些朋友也是如此。他们看到打折的商品,本来价值600块,现在只要300块,买到就赚300块。当然,他们会买,但买完之后,就只能每天吃泡面了。你知道什么叫做赚到吗?其实不买才是最赚的,因为一旦买了,就会立即亏钱。有些人会说:“我有什么样的学位,我不会被欺骗。”我要提醒大家绝对不要掉以轻心。很多被骗的人一直认为自己不会上当。
如果说我自己的想法是这样的,那我认为你被骗的原因就是因为你也认为自己不会被骗。你应该立即摒弃这种想法,要保持警觉,知道黑客无处不在。你奇怪的自信只会阻碍你正视真相,迟早会被骗。
第二类容易受骗的人是随波逐流的人。我们每个人都有欲望,黑客利用花言巧语满足你的欲望。有些人会被黑客的话所吸引,认为自己的欲望可以得到满足,整天幻想在虚幻的世界里,忽视现实世界。只看眼前的人最容易被黑。你要想一想这个世界真的有这么多美好的事情吗?这种不费吹灰之力就能得到的美好未来真的存在吗?而黑客最常用的一种说法就是这样。
我只想告诉你,你有没有听过别人这样说过?有时候说这些话的人是你的朋友,为什么是一个陌生人?特别是一个毫无缘由要给你好处的陌生人。我只想告诉你,你不会对邻居说同样的话,当你听信太容易得到好处的时候,有些人会立即兴奋起来,随之起舞,失去冷静判断的理智,很容易被黑。
第三类容易受骗的人是个性优柔寡断的人。简单来说,被骗的人通常个性优柔寡断。有时候走到一个路口,不知道是往右走还是往左走,不知所措,结果就是没有办法下定决心。这个时候如果有人出面给你建议,你就会把决定权交给这个人。这样的人大多没有自己的主见,随波逐流,很容易被黑。解决方法就是只听必要的话,不购买不需要的东西,要有自己的主张,不让别人替自己做决定,自己慎重思考后再做决定。如果你是这样的人,你一定要记住,绝对不要在不清楚的情况下做决定,否则很容易被黑。
第四类容易受骗的人是学习意识低下的人。很多被骗的人常常会说,其实我以前已经被骗过一次了,这已经是第二次了。这让人相当惊讶,你已经被骗过一次了,为什么还会再次被骗?但是研究表明,被骗过一次的人很容易再次被骗。以前在日本发生过一个叫做原野商法诈骗案的事件,不知道有多少人熟悉这个案件。黑客利用北海道作为买卖的一个标的,然后告诉受害者,这个地方将来会被开发,价格会大幅上涨。如果你不尽快购买,那么这个好处就会落入他人手中。这种说辞引诱了被骗者,想想以前只值几角钱或一块钱的地,我没买,现在却值数千万,我失去了巨额利润。然后他们购买了,但他们后来发现被骗了。
更夸张的是什么呢?后来有人根据被骗名单找到这些受害者,告诉他们,你知道吗?你上次被骗了,我们发现了一种讨回被骗钱的方法,结果这些人相信了,认为自己终于能够拿回被骗的钱。他们按照所说的去做,结果再次上当。所以千万别忘记从失败中学习教训,以免再次受骗。
第五类容易被黑客洗脑的人包括朋友很少、封闭的人以及容易上当受骗的人。通常他们缺乏亲近的朋友或者人际关系。他们的生活环境和圈子太狭隘了,由于没有可以商量事情的人,他们只能依靠自己的判断做决定,所以很容易受骗。像独居的老人或者单纯的家庭主妇就是最好的例子。
如果独居的老人有亲朋好友可以请教对某些事情的看法,当然你还需要有独立判断的能力。这样你可以咨询别人并结合自己的判断,这样你的好朋友会提醒你,这么好的机会很可能是骗局,这样你就能避免被骗。就像我之前提到的我儿子的例子,有些黑客会阻止受害者询问其他人的意见,他们会告诉他们:“不要告诉别人!你知道吗?我告诉你,这是个重大好消息,这是个秘密,你不要与他人分享。”如果有人听到你阻止他们把这个告诉别人,那你就要提高警惕。
03. 如何预防被洗脑
总的来说,在社会工程学中,黑客常常利用不正当手段,首先是利用平面媒体,包括刊登广告、金融诈骗或打工等方式来欺骗人们。
其次是利用电话短信作为媒介来骗人,比如通过手机发送诈骗短信等。最近我经常收到一些莫名其妙的简讯。一打开它们,要么是打错电话或发送错信息的借口,要么是装修的借口。有些信息是诱人的赚钱方法、折扣等等,仿佛是要发给我最好的朋友,结果却发到了你的号码上。面对这些来源不明的讯息,我会立刻屏蔽或删除它们。
在社会工程学中,黑客诈骗的第三种方式是利用网络。他们会提供免费的软件供你下载使用,然后黑掉你的电脑。或者通过电子邮件发送欺诈信息,让你上当受骗。有时候他们会利用网络购物、网络欺诈等手段。
第四种方式是利用人际传播,比如面对面的诈骗。前段时间还有一种国家购买的骗局,不是用美金,而是其他国家的货币。对方会告诉你货币一直在涨,让你赶紧购买,以获取高额利润。或者利用期货进行欺诈。
第五种方式是利用人的弱点,比如在人遇到困境或创业阶段,通过贷款或加盟来欺骗你。例如,当一个人患重病需要医治时,医生告诉他已经是晚期了,无法治愈,但对方却声称有一种特效药水,售价10万元,可以治愈无法医治的癌症。显然,这只是在欺骗人们。有时候利用单身人士的婚姻和交友需求进行黑客攻击。还有一种交通事故诈骗,当车辆抛锚时,拖车公司协助时向受害者索取超过合理的费用。
在接触这些情况时,我们应该在事先清楚地谈过所有条件后,才让他们提供服务,这样就不会被欺骗。有时候黑客会使用假学历或假国外大学执照的广告来欺骗受害者。他们会建立一所假的国外大学,没有经过教育部认可,在国内开办课程,以此骗取费用。他们会说你来上我们的课程,你就有什么什么资历,这里有人黑你的可能性很大。
他们利用瘦身和美容来欺骗我们容易上当的女性观众。对于那些身材肥胖的女性来说,他们可能因为想减肥或者皮肤问题而需要瘦身产品或化妆品。当别人告诉你使用了某种产品后皮肤会像婴儿一样白皙嫩滑时,很多女性朋友应该都有过这样的经历,她们可能会说这些化妆品广告中所推销的产品反正价格也不贵,被骗一次也无所谓。一瓶产品确实不贵,但是当成千上万的人被骗后,他们所获得的巨额利润也是成千上万。而且有时候你并不知道这些产品的成分是什么,是否会对你的皮肤造成永久性伤害,你并不知道。有时候他们在促销时会恐吓你、批评你的体型和皮肤,以鼓励你购买更多产品或参加更多课程。对于我们的观众来说,我们需要保持警惕,你正在被人黑。
现在我们来讨论最重要的预防被洗脑的方法。
首先,你需要养成核实的习惯,不要盲目相信来源不明的指示或电话。
其次,你要培养独立思考的能力,不要随意相信网络留言。你知道吗?有一句话是这样说的,人心比万物都诡炸,坏到极处,谁能识透呢?所以当有些话听起来太好以至于让你无法相信时,你需要保持警惕。你要知道每个人的心都比万物还要诡诈,有时候你无法洞察他们黑你的动机,这时你需要特别警惕,要有独立思考的能力,不要轻信别人说的话。
第三,建立可信任的朋友圈,扩大你的社交圈子,交更多朋友,拓宽你的生活视野,这样你就不容易被人牵着鼻子走了,因为你会有更多基本常识,了解外界的真实情况。当你的朋友告诉你有人被骗的经历时,你就会意识到自己可能也被黑了。
第四,经常学习新知识,多读好书,培养良好的兴趣爱好。我特别强调这一点,但是你要学习的是有益于个人和身心健康的新知识,而不是看一些乱七八糟的东西。此外,你要保持良好的心态。
第五,预防被洗脑的方法之一是养成默想、思考和咨询的习惯。
当你遇到困难或者遇到难以决策的事情时,不要惊慌,利用默想、思考和咨询。我们中国有一句话说得好,不耻下问。所以你要多问,然后用理性来判断事情是否可信。
第六,学会谦卑。有一句话说得好,败坏之先,人心骄傲,尊荣以前,必有谦卑。这句话是什么意思呢?在一个人败坏之前,他的心态通常会变得骄傲。一个骄傲的人更容易败坏,但一个谦卑的人则有更大的机会获得应有的尊重。正如孟子所说,上天会赋予伟大的任务给那些内心志向坚定、身心劳累、经历艰辛的人。这就是为什么世界各地的名言都传递着类似的意思:当一个人过于骄傲时,他容易受到败坏,他人也可能遭受羞辱。然而,一个谦卑的人更容易获得尊荣。
第七点很重要,大多数人被黑暗所笼罩,原因就在于他们安于现状。我们不应将赚钱视为生活的重心,而应将其视为在世界生活中的一种手段,用以维持生计。赚钱不应成为我们生命的全部。有本书这样说过:“贪恋财富是不可取的,应以自身拥有的为重。” 这是什么意思呢?这段话的意思是,金钱确实具有一定的重要性,我并不否认金钱的重要性。如果有机会赚大钱,我们应该尽量去赚取。然而,赚钱并不应成为我们生命中最重要的优先事项。赚钱有其一定的重要性,但它并不值得我们一生追求。只要有衣穿、口粮可得,我们就应该知足。
我认识一些在美国开中餐馆的老板,以前有一个老板就是这样。在美国开中餐馆并不容易,有时我都在想,如果我只是为了赚大钱,为什么不去开一家中餐馆呢?中餐馆老板非常有钱,但他们整天都在餐馆里,直到有一天,其中一个老板得了癌症。他治疗好后回到餐馆,仍然每天在那里度过十几个小时。直到癌症复发,当我们去看他时,他已经身体枯瘦如柴,但他却有很多钱。然而,他一生都没有享受过这些财富。我不知道他赚了那么多钱,到底是为了什么?所以,当我们满足于有衣穿、口粮可得时,就不容易受到黑客的困扰。
注:文章中涉及的立场,仅代表嘉宾的个人观点,不代表本学院的立场和观点。
网络安全硕士项目 客座教授
- 美国佛罗里达大学电机电脑博士
- 创建 Kepha 学院网络安全硕士学位课程,现任主任
- 目前在查理司顿南方大学担任 MSCS 硕士主任,创建查理司顿南方大学网络安全相关学系课程
- 专长于电脑网络通信、加密技术以及网络安全
- 具有 20 年的面授、网络教学经验