FB上的社交工程

http://192.83.193.18/dorm/know-social.html
何謂社交工程 ?

社交工程其實是駭客很常使用的手法，有些人將之定義為訊息搜集其實太過狹窄，彷彿好像簡單GOOGLE幾下就叫社交工程了──GOOGLE幾下只是社交工程的開端啊。

拿臉書來說，如果A對B很有興趣但不知道該如何接觸，怎麼辦？

其實很簡單，許多人都不會設定不給陌生人看好友列表，如果怕太直接接觸人家會被你嚇到，先加他周圍的好朋友，共同朋友多了再加進去就簡單多了，況且預設上「朋友的朋友」就能看到很多東西了。

如果A還很容易跟人混熟，運氣好B可能還以為是認識的人──好的開始就是成功的一半！(如果搞砸了別砍我，這種事看人的。)

很可怕嗎？其實不會，反正多認識朋友也不是什麼壞事，而且每個人在意的點不一樣──真正設定嚴密的人就不會受到這種打擾，也很容易把意外混入的人挑掉。

這是交友方面，別忘了FB上已經不能算是單純的社群網站了，FB上充斥許多商業行為，而社交工程就是劃餅的好工具。

拿某遊戲來說，隨便一個動作他就要求張貼訊息到你的塗鴨牆，賣東西賺到錢要昭告天下、收到禮物要昭告天下、買了好東西要昭告天下，要不要乾脆登出登入放個屁都要昭告天下？如果是旁邊有個小按鈕讓人想到才去炫耀還好，問題是每當執行這些動作都會彈出小視窗擋住你的視線才煩，幸好火狐有個方便的滑鼠手勢套件，當他彈出那視窗時我可以輕鬆、愉快方便的馬上把整個視窗關掉──不過我越來越懶得登入了。

這還只是比較溫和的方式。

更機車一點的除了張貼訊息外，還會自動留言。

「正在XXX學習經營之道」

「免下載、免安裝、超好玩」

見鬼了，你跟人介紹遊戲會這麼死板像個跳針的音響嗎？

而有些流氓一點的應用程式則是未經允許任意發通知給你的好友，就算在那一個步驟你點「略過」也一樣(如果沒有後續可以看，建議看到這種視窗是直接關閉，別忘了你不是只有下一步、略過兩種選擇)。

其實這都是社交工程的一種應用，許多人對熟人比較沒有警戒心，訊息也比較容易接受，EAMIL與即時通訊軟體上流竄的病毒也經常利用這一點。

廣告真的是無可厚非，但有些廣告手法真的糟糕到讓我很直覺的想到病毒、木馬的散怖手法。

昨天六爺傳了一個FB上的社團之類的網頁問我是什麼鬼，看了一下後沒頭沒尾真的不知道是哪隻鬼，只能從純英文頁面知道是洋鬼！(喂)

看了一下，原來是類似老鼠會的宣傳方式。

要加入VIP需要三個步驟：
1.加入此頁面。
2.邀(ㄒ一ㄢˋ)請(ㄏㄞˋ)朋友加入這裡。
3.等待審核。

簡單來說，就是六爺被邀請進入無窮迴圈鬼打牆。

其實這種方式每個遊戲幾乎都這樣幹，手法各有巧妙，都是想增加曝光率與利用熟人推薦傳染(?)的方式，可以說是一種盲從與同儕效應──某個被教育部批評不道德的遊戲就受到這種效應的加持很大。

好奇、大量訊息洗腦(我猜有人不知道訊息可以控制，面對大量洗版的人甚至可以完全隱藏他所有的訊息)、點錯、恍神等等每個都是機會，只要確定登入就佔了一個名額可以當廣告。

別忘了XXX萬名會員都是號稱的。

看那精美的中文第一的遊戲網站，稍微早一點的人都知道會員數灌水灌很大，但又如何呢？不過自毀名聲與很好很強大的死亡交叉後，倒是沒印象再把這名號亮出來了。

不知道該說中文遊戲商喜歡炒短線還是怎樣，接觸了一些遊戲後真的覺得外國那些沒翻譯或翻譯不完全的遊戲通常手段都比較溫和一點，就算要洗你螢幕也會放點小利益，讓你洗人家畫面也可以理直氣壯一點！(誤)

比方說升級後貼的訊息，其他人來點這連結可以獲得好處。

或是很明顯是讓人貼來炫耀的，可愛的動物圖片、感覺很好很強大的數字等等，而且幾乎都不會幫使用者"寫廣告詞"...

這該說是文化的差異呢？還是市場規模有差呢？XD