跳到主要内容

日常生活中的钓鱼技巧专业的社会工程师使用各种技术来利用沟通基础知识,发挥其优势。然而,你必须成为一名社会工程师才能自己使用这些技术吗?绝对不是!事实上,这些积木对任何想要提高沟通技能的人都是有用的。让我们来看看有助于面容,以及如何在日常生活中应用。

自我暂停

自我暂停被认为是建立融洽关系最有力的方法之一。它可以定义为把别人的想要、需要和对现实的看法放在你自己之前。罗宾Dreeke说这是“这是最难的技巧,但毫无疑问,是最有效的。”自我暂停难以付诸实践的原因与自我暂停如此有效的原因是一致的;我们都喜欢正确。

这种技术在钓鱼时比在日常生活中更容易使用。为什么?工作时,我们的工作不是正确;我们的工作就是获取我们被雇佣来获取的信息。然而,在日常生活中,自我暂停可能与我们希望别人如何看待我们直接冲突;聪明又善于控制。出于这个原因,我们中的许多人很自然地会反对自我暂停,并力争让别人听到我们的意见和想法;特别是如果是关于我们熟悉的话题。但是,如果我们重新构建我们的思维会发生什么呢?如果你能成功地放下自我,以你想要的方式影响对话,这本身就能让你掌控局面。

示例和应用

在里面克里斯·哈纳吉的书,《人类黑客:赢得朋友,影响他人,让他们因认识你而过得更好》他讨论了罗纳德·里根竞选总统的时间。由于里根的年龄,当时有许多批评声。然而,里根没有否认、捍卫和攻击发表这些评论的人,而是选择了自我暂停。哈纳吉州,“在辩论另一位总统候选人时……他以一句名言开始他的开场白:“我不会把年龄作为这次竞选的一个问题。我不会为了政治目的利用我对手的年轻和缺乏经验。”这样的一句俏皮话让每个人都笑了起来,包括他的对手,立刻建立了融洽的关系。”

非判断性确认

每个人都在寻求联系和接受,无论形式如何。非判断性验证可以满足这种需求。回想一下当你和一个不同意你观点的人谈话的时候。很可能发生了两件事中的一件。第一,个人坚持他们的观点和想法,而不听取或承认你的。或者,二,这个人听了你的话,证实了你的观点,并以尊重的方式表达了自己的观点。我们大多数人都曾经历过这两种结果。哪一个让你在与那个人交谈后感觉更好?可以肯定地说,我们都更喜欢后者的结果。

如果我们努力在对话中使用非判断性的确认,它总是对我们有益的。即使你没有得到你想要的结果,你也会让那个人因为遇见你而感觉更好。让别人觉得和你互动很开心,这对你的工作和个人生活都有好处。作为一名社会工程师,这将帮助你的目标对你感到更舒服,并巩固信任。同样地,在日常生活中认同别人的想法和观点会让你成为人们乐于交谈的对象。

示例和应用

知道非判断性验证有效,和使用它是两码事。罗宾给出了一个令人惊讶的自我暂停的例子采访假设您正在参加团队会议。“如果团队的领导者问一个成员他们将如何开始一个项目,领导可能会考虑首先验证这个想法。然后,作为一个后续的领导者说,“有趣的是,凯伦,你是怎么想出的?”或者,领导者可能会说,“我想进一步探索这个想法。吉姆,你知道什么?”你认为可能存在一些挑战吗?关键是首先要以某种方式验证这个想法。如果你没有用开放式的问题来探讨这个想法,而很快就同意了这个想法,那么你就有更大的机会听上去傲慢,失去与团队的信任和融洽关系。”

你自己试试这个。在下一次对话中,尝试通过以下三种方式之一练习非判断性验证:

  • 积极的
  • 演示的体贴
  • 确认他们的想法和观点

谈话中

无论你是谁,掌握自我暂停和非判断性确认都是有用的。在接下来的几天里,试着挑战自己,在每一次谈话中都有意地运用它们。注意你自己和事后谈话的人的结果和情绪状态。有意地利用这些技巧将有助于它们变得更自然。在你知道之前,你已经成功地将这些技巧添加到了你的对话曲目中!

2021年人类黑客大会

加入SECOM培训师Curt Klump谢尔比Dacko在SE Pentest Track的人类黑客会议上,学习更多关于vishing技术的知识,以及如何将其作为专业社会工程师使用。社会工程Pentest研讨会为期三天。第一天的重点是OSINT第二天的重点是钓鱼,第三天的重点是网络钓鱼.

资料来源:
//www.duikoulv.com/services/vishing-service/
https://www.social-engineer.org/newsletter/Social-Engineer.OrgNewsletterVol.04Iss.48.htm
https://fluidself.org/books/psychology/its-not-all-about-me/
https://www.peopleformula.com/the-team
https://www.peopleformula.com/blog/building-rapport-the-beginning
https://www.amazon.com/dp/0063001780?tag=uuid10-20
https://www.amazon.com/Robin-K.-Dreeke/e/B0041C169C%3Fref=dbs_a_mng_rwt_scns_share#:~:text=Robin%20Dreeke%20is%20a%2028,拥有%2020%20年的%20of%20经验。
https://www.quickbase.com/blog/fbi-secrets-of-establishing-rapport-interview-with-fbi-veteran-robin-dreeke
https://www.humanhackingconference.com/trainers/curt-klump/
https://www.humanhackingconference.com/trainers/shelby-dacko/
https://www.humanhackingconference.com/trainers/ryan-macdougall/
https://www.humanhackingconference.com/trainers/maxie-reynolds/

图片:
https://www.aiche.org/sites/default/files/styles/chenected_lead_image/public/images/Chenected/lead/shutterstock133525100.jpg?itok=tbLbzb_F