什么是“自我暂停”

当大多数人想到网络安全中的“影响策略”时，他们想象的往往是强硬的劝说、权威的把戏或高压力的场景。但在社交工程师的工具箱中，最有效的工具之一是出人意料地温和。它被称为“自我暂停”，老实说，这可能是我的最爱。

为什么呢？因为当运用得当时，它感觉非常自然。它不依赖于操纵或欺骗——它只是让对方自我感觉良好。在做了4年的电话钓鱼测试后，我了解到，当你掌握了这项技能，人们会更快速地信任你，更自由地分享信息。

“自我暂停”的真实含义

人们喜欢当专家。他们喜欢成为“知道答案”的那个人。“自我暂停”正是利用了这一点。你给他们机会去解释、纠正或指导你。就在这时，魔法发生了：他们的防御心下降，对话感觉是协作性的，他们变得更愿意继续交谈。

这少关乎你自己是否正确，更多关乎让他们感觉自己是正确的。

你可能已经在日常中运用了它

即使在网络安全领域之外，你也可能在不知不觉中使用过“自我暂停”：

• 在工作中： 你请一位同事带你走一遍你已经知道的流程，只是为了让他们感到被欣赏和融入其中。
• 与朋友或伴侣相处时： 你让他们讲解一个你之前已经了解的话题，因为你知道分享能让他们感觉良好。
• 在客户服务中： 你询问客户他们已经尝试过哪些方法，这让他们感觉自己掌控着解决问题的过程。

这些微小时刻并非虚假；它们是刻意选择让他人站在舞台中央。

为何它在社交工程中如此有效

从心理学角度看，“自我暂停”触发了两个主要驱动力：认同感和信任。当某人因其知识而感到被重视时，他们自然会降低戒备。如果你经常使用这种策略，对方可能会开始将这种积极的感觉与你——那个“理解他们”并尊重他们意见的人——联系起来。

对于社交工程师来说，这种联系是无价之宝。它为更深入的对话、更准确的信息和更顺畅的合作打开了大门。

同行的见解

我的同事也对这一特殊的影响技巧深有体会。

Carter 分享道： “‘自我暂停’是一种强大的修养，它能让你提高倾听和理解他人所说的能力。这在社交工程情境中尤其有用。以这种方式来处理对话或钓鱼测试任务，能让你与他人建立更深层次的联系，因为它涉及到消除我们大脑固有的‘需要正确’的思维模式。你不仅能更好地与目标个体建立联系，而且对对方视角的理解也会提升。在每天执行20、30或40个钓鱼测试电话时，这个概念很快就能学会。花时间真正去倾听和反思，即使你不同意，也能作为一个跳板，将‘自我暂停’与其他影响原则（权威、喜爱、互惠等）联系起来。同时让你能在无论结果如何的情况下，让每个人都因为遇到了你而感觉更好。

在最近为客户进行的一次钓鱼测试任务中，我和目标对象很快通过共同抱怨我们的互联网服务提供商而建立了联系。我没有立即瞄准预定目标（客户希望保护的敏感信息），而是让对话自然进行。这让我了解到他们过去曾是一名技术员，以及他们多么喜欢在新公司工作。这个电话比其他电话持续了更长时间，但额外的时间建立了更强的融洽关系，进而使得获取更多敏感信息成为可能。如果我没有实践‘自我暂停’，这种积极的交流和敏感信息的获取就不会发生。”

Rosa 也补充说： “当我刚开始做钓鱼测试时，我以为提供的信息越多，我就听起来越可信。这实际上有几次适得其反，我明白了‘伪装身份’在保持简单时最有效。为了做到这一点，就需要‘自我暂停’。有时目标会问‘你指的是哪种更新？’我发现说‘我不太确定，我得和我的经理确认一下’比编造一些可能不准确的内容效果更好。”

我的个人体会

毫无疑问，这是我有史以来最喜欢的影响策略，这是有原因的。“自我暂停”让我摆脱了无数次棘手的局面，尤其是在一些电话中，对方期望我拥有我实际上没有的答案。我不会手忙脚乱或冒着听起来有防御性的风险，而是向后靠，问一个问题，然后让他们说。

令人难以置信的是，这种简单的转变多么频繁地将紧张的局面变成了富有成效的交流。这就是我喜欢这项技术的原因：它能建立信任，让对方感觉良好，并且常常能给我提供我继续前进所需的确切信息。

无处不在的“自我暂停”

“自我暂停”不仅仅适用于社交工程师；一旦你开始留意，你会发现它无处不在。展望未来，请留意他人何时让你成为专家。当你注意到时，问问自己：这让我感觉如何？它是否让我更信任他们？它是否让我感到被倾听和受到重视？

一旦你从对方的角度体验到这种感觉有多好，你就会对“自我暂停”为何如此强大有更深的体会，并且会更有动力去有意识地运用它。

想学习如何实施“自我暂停”及其他社交工程沟通技巧吗？来向社交工程基础应用课程中的专家们学习吧！