剖析社会工程学思维:FASE培训如何揭示人类心理与安全防护

本文通过一次真实的社交互动案例,深入探讨了社会工程学培训(FASE)中应用的心理学原理与技术,如建立融洽关系、利用认知偏见和非语言沟通,旨在帮助专业人士理解并防御基于人性弱点的安全威胁。

一名年轻女性走向两位她不认识的年轻女性。她们正坐在公园里画画。仅仅几分钟后,她就让其中一位陌生人敞开心扉,说出了一件她声称从未告诉过任何人的事情。那位陌生人的朋友对此显得很惊讶,尽管在这次交流之前大家互不相识,但之后这群人却感到了一种联结。

真实人际联结背后的心理学 这是发生在Social-Engineer(SECOM)的一门课程——社会工程学基础应用(FASE)培训之后的一个真实事件。那位走向两位陌生人的年轻女性就是我;谢尔比·达科。那两个陌生人?只是在公园享受时光的两位友善人士。作为FASE课程作业的一部分,我走出去,目标是开始对话。这最终促成了一个至今仍让我记忆犹新的时刻;一个真正建立联结的时刻。

然而,是什么促成了这一刻?当我们剖析它时,会发现这次交流涉及许多心理学原理、一些社会工程学(SE)技术,很可能还有一些认知偏差。让我们一起来分析并看看我们能学到什么。

理解未知:认知偏见如何塑造我们的感知 我们人类都知道认知偏见是存在的。我们不知道的是每个人内化了哪些偏见。然而,既然知道它们确实存在,我们就可以在符合道德的情况下选择利用某些偏见。例如,在这次交流发生时,我还是一名年轻女性。我个子不高,是女性。即使承认存在偏见在政治上不正确,我也希望你现在能稍微触及一下这些偏见。仅凭这些基本信息,你能对我做出哪些假设?

在我看来,像我这样的人可能不会构成身体威胁。尤其是当我面带微笑、表现出非主导性身体语言时更是如此。这一定是真的吗?不是。我可能是一位武术大师,携带武器,或者上过自卫课程;其中任何一项都可能使我成为对某人的潜在威胁。

然而,我们发现,我们的头脑和身体并不关心政治正确性,它们关心的是保护我们的安全。我们有许多认知偏见,原因各不相同,既有文化因素,也源于我们的成长方式或各种经历。自我保护是我们的基本需求之一。因此,我们的头脑可能会迅速对他人做出假设,以评估他们是否构成威胁。

察言观色:利用非语言沟通 我通过微笑、蹲下身子并与我想结识的两位个体保持适当距离,迎合了这种“不具危险性”的自然偏见。这可能有助于那两位女士判断我对她们的安全可能不构成威胁。

融洽关系的威力:建立信任的社会工程技术 如果我们把世界上所有可能的社会工程技术都拆解一遍,这恐怕得写成一部长篇累牍的文件。它永远不可能完全写完,因为我们不断在了解人性以及如何通过社会工程学利用它。所以,今天我们将聚焦于社会工程学的一个方面:建立融洽关系。

融洽关系的核心在于建立信任。根据你建立的融洽关系程度,你可以向他人提出请求。例如,如果我那位经常对着我的狗大喊大叫的邻居请我帮忙打包搬家,我的答案可能是什么?没门!但如果是我的挚友请我帮忙,你最好相信我会立刻开着我的卡车过去。

循序渐进的融洽关系建立技巧 那么,我们如何才能快速与陌生人建立融洽关系呢?我们可以实施以下10个步骤:

  1. 设定人为的时间限制
  2. 配合对方的非语言信号
  3. 注意节奏、语速、音量和音调(RSVP)
  4. 运用同情或求助主题
  5. 暂时搁置自我
  6. 认可他人
  7. 提问…如何?何时?为什么?
  8. 通过相互自我披露建立联系(互惠互利)
  9. 互惠利他行为
  10. 管理期望

在这篇博客中,我们将剖析上述技巧之一。如需更详细地了解每种技巧,可以在此处查看我们的框架。

在真实对话中应用同情与求助主题 现在,让我们看看我在开篇故事中使用的一项技巧。对于这次互动,我想紧扣“无威胁”这个主题。我运用了几种技巧,但其中突出的是实施的同情或求助主题。什么是同情或求助主题?社会工程学家发现,一个普遍可靠的规律是,人们喜欢乐于助人。结合使用上面列出的其他要点,比如人为的时间限制,请某人帮助你是一种简单而有效的获取他们协助的方法。

这正是我所做的!我走近那两位女士,从远处说“嗨”以免惊吓到她们,保持一段距离,在初次介绍时微微蹲下并面带微笑,然后直接请求她们的帮助。接着,我说了类似这样的话:“嗨,抱歉打扰你们,我不会超过一分钟,但我想知道你们能否帮我个忙……我正在上一门沟通课程,我们有一项作业是结识新朋友。我需要结识几个人并问一两个问题;你们介意我问一下吗?”

仅仅是请求她们的帮助,就让陌生人在这次对话中处于了感知上的优势地位!几分钟内,第一位陌生人就开始向我讲述关于她自己的事情,以至于她自己的朋友都感到惊讶并学到了新东西! (如果你注意到,最初的接触中包含了许多SE技巧。这包括人为的时间限制和配合非语言信号。)

在实践中学习:FASE培训中实践的力量 FASE是一门沉浸式、实践性的培训,旨在帮助你理解和利用人类行为。它非常适合网络安全、销售或任何需要扎实人类行为基础的领域的专业人士。在FASE中,你会像我一样学习。你将深入讨论建立融洽关系的技巧、身体语言等等。还有互动式家庭作业,让你练习社会工程技能并看到实时效果!

准备好探索影响力的心理学了吗? 有关此课程的更多信息或想了解参加过课程的人的经验,请随时通过LinkedIn联系我们中的任何一位,或在此处查看我们的网站。这门激动人心的课程名额有限,请务必尽快报名。我们期待与您见面!

作者:谢尔比·达科 人类风险分析师,Social-Engineer, LLC

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计