現在已經不是只有容易受騙的人才會掉進詐騙陷阱。事實上，任何人都有可能成為受害者。
網路犯罪集團花了好幾年不斷磨練詐騙手法，利用各種高明的心理操控來提高成功率，而且很多技巧都讓人防不勝防。在資安領域，這類心理操控有個專有名詞，叫做社交工程（Social Engineering）。
這篇文章將帶你了解詐騙集團最常利用哪些心理弱點、有哪些警訊值得留意，以及當你發現自己可能正在被騙時，該怎麼做才能把損失降到最低。
詐騙集團最愛操控的情緒
社交工程之所以有效，就是因為它會直接影響人的情緒。
當一個人感到焦慮、害怕，或是在高度緊張的情況下，往往會來不及思考就做出決定，而這正是駭客最希望看到的結果。
因此，當你正在和某個人通話或傳訊息，對方一直要求你採取某些行動時，不妨先停下來幾秒鐘，問問自己：
「我現在到底是什麼感覺？」
「剛剛的情緒跟現在有什麼不同？」
「對方是不是正在刻意操控我的情緒？」
大多數詐騙集團最常利用的，就是以下幾種情緒：
- 恐懼與焦慮
- 興奮與期待
- 羞愧與罪惡感
- 驚訝與震驚
第一件事：先確認你到底是在跟誰說話
在開始判斷是不是詐騙之前，最重要的是先確認對方的身分到底是真是假。
例如，假設有人自稱是銀行客服，最安全的做法，就是自行到銀行官網查詢正式的客服電話或電子郵件，再主動聯絡銀行確認。
不要直接相信對方提供的聯絡方式。
尤其是當有人透過 LINE、WhatsApp、Telegram、Facebook Messenger 或社群平台主動聯絡你時，更要提高警覺。
一般來說，大型企業很少會透過這些方式主動要求你提供個資或處理帳戶問題。
這些都是詐騙集團常見的警訊
一直讓你的情緒大起大落
假設你收到一封來自某串流平台「客服中心」的電子郵件。
信中一開始寫著：
「有人從國外登入您的帳號。」
看到這裡，大部分人一定會開始緊張。
接著下一句又說：
「請放心，我們已成功阻止這次異常登入，您的帳號目前安全。」
才剛鬆一口氣，下一段又馬上寫著：
「但我們在檢查過程中發現，您的付款資訊可能已遭外洩。」
最後再給你一個「解決方法」：
「請立即點擊以下連結驗證身分，我們將協助您處理。」
短短一分鐘內，你的情緒被拉高、放低，再拉高一次。
這種情緒雲霄飛車就是詐騙集團最愛使用的手法。
目的就是讓你沒有時間冷靜思考，只想趕快解決眼前的問題。
等到對方提供所謂的「解決方案」時，你就更容易照著做。
他知道你的很多資料
很多人會認為：
「他知道我的身分證資料、電話、銀行，應該是真的吧？」
其實完全不是。
詐騙集團很喜歡故意秀出你的個人資料，讓你誤以為他們真的有權限存取你的帳號。
事實上，近年大量資料外洩事件早已讓駭客取得了許多人的資訊。
像是：
- 你的姓名
- 電話號碼
- 電子郵件
- 使用哪家電信
- 銀行帳號
- 去年網購花了多少錢
這些資訊，都有可能早就在地下市場流傳。
因此，知道你的資料，不代表對方就是官方人員。
利用恐嚇、威脅或勒索逼你照做
讓人害怕，是最快能讓人失去判斷力的方法。
因此，很多詐騙都會出現類似內容：
- 「你的帳號已遭駭客入侵。」
- 「若不交出加密貨幣錢包助記詞，你將涉及逃漏稅。」
- 「若不立即聯絡我們，你將永久失去帳號。」
- 「你已被列入性犯罪名冊，如不配合，我們將提告並通知媒體。」
有些詐騙信甚至看起來非常正式，幾乎和官方通知一模一樣。
但是，只要整封信刻意營造恐慌氣氛，讓你覺得自己「非做不可」，就要高度懷疑。
如果對方還要求你：
- 匯款
- 提供驗證碼
- 提供銀行資料
- 提供密碼
並用以下方式威脅你：
- 人身安全
- 名譽受損
- 刑事責任
那幾乎可以百分之百確定，就是詐騙。
如果想更了解勒索型詐騙，也可以閱讀我們之前介紹的 Email 勒索：詐騙集團如何利用黑函進行恐嚇。
「大人物」突然聯絡你
為了增加可信度，詐騙集團也很喜歡冒充高階主管或政府官員。
例如：
- 國稅局局長
- 警察局長
- 檢察官
- 政府高層
這時不妨冷靜想一下：
真的有可能是這些高層親自打電話或傳訊息給你嗎？
通常真正的政府機關都有正式程序，不會透過私人訊息辦案。
如果對方還指控你犯下重大罪行，那幾乎就是典型的社交工程詐騙。
資料來源: Social engineering: how scammers manipulate their victims | Kaspersky official blog