偏执的侧写:犯罪分子如何在行骗前研究您
前期情报如何把普通骗局变成几乎无从察觉的定向攻击
适用对象: 高曝光人士 · 风险等级: 注意
Blindfy 情报中心 · Blindfy 技术审核
场景
一位企业家发现攻击者对他的日程、宠物和近期一次旅行了如指掌——全部来自最近几周公开的故事和帖子
骗局如何发生
攻击者绘制作息、家庭圈、供应商和曝光模式的全景图。这份档案支撑起金融诈骗、虚拟绑架和勒索背后的社会工程学
常见错误
以为晒"日常"对安全运营毫无影响
影响
攻击更具说服力、直觉防线失灵,家人和团队难以及时识破骗局
有效措施
定期审计数字足迹、最小可行曝光协议,以及低调的家庭文化
保护清单
- 每季度审计数字足迹
- 限制故事和直播的受众范围
- 旅行定位延迟发布
- 限制子女和宠物的曝光
- 训练家人和团队保持低调
- 监控针对目标的OSINT提及
- 删减发布照片中的元数据
编辑来源
- CERT.br / NIC.br — Cartilha de Segurança para Internet
- ENCCLA / Ministério da Justiça — Enfrentamento a golpes digitais
骗局不是从Pix开始的,而是三周前,从您的故事开始的。