司法心理／犯罪學
2017年一個專業團隊受邀模擬攻擊一家中東銀行，目標是「偷走」100萬美元。團隊先到現場蒐集情報，用Wi-Fi掃描器找開放路由器，再調查關鍵人物、尋找系統漏洞，最後甚至取得一名資深人士的VPN憑證，把登入權限一路提升到管理員，終於成功把100萬美元轉到外部帳戶。
整套攻擊技術含量金很高，也花了大量時間。
結果一週後，銀行客戶經理收到一封Email，內容只有一句：「請支付120萬美元到以下帳戶」，署名銀行CEO。
寄件地址甚至是樸實無華的「CEOMiddleEastBank@gmail.com」的Gmail信箱。
然後銀行真的付款了。
攻擊者不一定需要突破最複雜的系統。當人的信任、權威服從與付款流程本身存在漏洞時，一封看起來像老闆寄來的信，可能比攻破VPN還有效。
資安最脆弱的地方，有時就是人。
加密貨幣犯罪，沒那回事：調查指南 p76
發布：實質更新：
Related
查了判決書查詢系統 我也是被騙2817筆 我也是被害人 1131筆 我沒想那麼多 379筆 這些語言很值得研究，因為我之前書上看到一個研究，發現從債務人講話的用語可以準確地預測否會還錢 如果債務人常常說上帝(我只記得這個)，因為代表債務人把責任推出去，只能訴諸宗教 從語言就可能看出一個人的行為和人格，甚至具…
閱讀全文黃冠禎20年詐騙為何屢試不爽? 黃冠禎，這位詐騙慣犯，把以下原則用到極致，才能一騙再騙、橫跨20年。 【權威】 她冒充「衛福部官員」、「疾管署副祕書」，甚至拿出羅一鈞副署長的簽名作背書。 → 人們天生信任權威，戒心瞬間瓦解。 【喜好】 她懂得鑽進受害者的「同溫層」。 自稱王傳一的朋友或女友、BLACKPIN…
閱讀全文你以為「慶記之都」就是有台灣高譚市之稱的台中嗎？ 2024 年統計顯示，查獲槍枝最多的縣市是新竹，共 19 枝。 一般人印象中最容易撿到槍的台中沒進前三。 查獲的彈藥數量也同樣是新竹縣651 顆彈藥全台第一 。 台中市225顆則是第三。 所以慶記之都，真正「手槍、子彈最多」的不是台中，而是新竹。
閱讀全文