电影里的社会工程学攻击

社会工程学，英文名 Social Engineering，也称为社交工程学。想要防范社会工程学攻击，首先要了解社工的进攻方式

来自必应的解释：Social engineering is the psychological manipulation of people into performing actions or divulging confidential information.

现实生活中的社会工程学攻击案例：

1，名校毕业生4小时被骗92万。对手使用了多种心理攻防技巧。

2，日产汽车董事长戈恩逃离日本。他躲在了一个乐器盒里蒙混过关，并且选择关西机场私人飞机航站楼离境，VIP中P通道没有任何特殊的安检措施。整个行动非常巧妙。

3，摩萨德小组跨国抓捕刽子手阿道夫艾希曼。（有一部电影《最终行动》就讲的这个故事。）

《逃离德黑兰》从社交工程师的角度看整个故事

1979年11月4日，XX革命军攻占了美国在德黑兰的大使馆，50名工作人员被关押，但是另有6人逃脱。CIA解救专家 Tony Mendez 决定采用社交工程学方式带那6个人出来。

1，编造一个令人信服的理由。这个理由必须合情合理。

CIA准备了三套方案：自行车方案，教师方案、电影方案。最后他们经过反复权衡，只有电影方案是最合适的。因为当时1977年《星球大战》第一部上映曾轰动全球，票房高达7.754亿美元。再拍一部相似的追逐热点符合资本方的一贯作风。

2，为了像一部电影，Tony Mendez 专门聘请了业内人士，设立了假的电影办公室，甚至召开了一场新闻发布会。连《综艺报》头版都有独家报道，声势非常浩大。

3，为了更加逼真，Tony Mendez 还专门去了当地文化部的办公室以获得推荐信。这样他们即使被调查，短时间里也难辨真假。这种环环相扣的做法，完全撒下了一个弥天大谎。

实际上社会工程学就是一个利用人性弱点的游戏。文化部出具的推荐信，能让工作人员服从权威。制作精美且具有当地风情的故事板，也会让人十分信服。

预防措施

1，各部门之间应该加强沟通。安全保卫部门应该提前通知机场的工作人员注意6名美国人踪迹。当然，机场也有主动联系安全部门的必要。

2，警卫人员应该分开单独询问6名美国人，对于具体的细节他们肯定会有疏漏。,

3，警卫人员交叉验证，打洛杉矶办公室的电话，应该通过自己的渠道。对方给的名片肯定是有所准备的。

最后不得不说，这是一次非常成功的社会工程学攻击。不仅把6个人带离了400万人口的敌对城市，还巧妙地绕过了严密防守的检查站，并且骗过机场100多个守卫。

题外话：在1980年4月25日，美国真的派出了三角洲特种部队前往XX沙漠，但是最后行动发生了意外，任务失败了。有本书《三角洲的崛起》，里面详细介绍了这次行动过程和经验教训。