社会工程和心理游戏专家布莱恩•布拉什伍德(Brian Brushwood)并非通过传统的学校或商业培训获得知识。Brushwood是网络视频系列《诈骗学校》的主持人，他说这个节目致力于在酒吧和街头进行社会工程。
除了热心教授人们社会工程的弊端外，他还是一名巡回魔术师，经常在大学校园表演，还上过《今夜秀》。几年前，他第一次对社会工程感兴趣，把它作为提高自己表现的一种手段，并成功地完成了一些秘密动作。Brushwood说，他对社会工程这个术语的理解和使用超出了安全行业的认知。
当我使用这个短语时，我实际上是在谈论它的一个旧版本。社会工程基本上是指应用社会科学来解决社会问题。“换句话说，它是通过某些社会学原理让人们做你想做的事。”
最近，Brushwood频繁地使用社会工程技术，他承认有时很难“关掉它”。Here Brushwood explains the four basic psychological tactics social engineers use to gain trust and get what they want, and how security pros can arm their staff against this type of deception.
1.社会工程师很自信，能够掌控谈话
根据Brushwood的说法，摆脱欺骗的第一步就是表现得自信。例如，试图进入安全大楼的人可能会伪造徽章或假装来自服务公司。不受挑战地进入那里的关键是表现得好像你属于那里，你没有什么可隐瞒的。用身体姿势表达自信会让别人感到放松。
布鲁斯伍德说:“演唱会安保人员通常都不会去找徽章。”“他们在寻找姿态。他们总是能分辨出谁是想偷偷溜回去看明星一眼的粉丝，以及谁在主持这个活动，因为他们似乎属于这里。”(See how this策略这是另一个骗子试图进入超级碗的巨大恶作剧。)
另一种占上风的方法是通过对话让自己看起来很有主见，Brushwood说。
“提问的人控制着对话，”他说。当有人问你一个问题时，你会立刻感到不安。你会感到一种社会压力，要求你做出正确或适当的反应。”
Brushwood把这种类型的反应称为固定的行为模式，并把罗伯特·恰尔迪尼的《影响:说服心理学》作为他当前作品的主要灵感来源。
建议员工不要让外人进入大楼。访客(和服务提供商)应该彻底检查他们的证件——即使他们是熟悉的面孔。
2.他们会给你一些东西
回报是另一种固定的行为模式，Brushwood说。
“当人们得到一些东西，比如一个帮助或一件礼物，即使他们非常不喜欢做这些事的人，他们也会觉得有必要回报，”布鲁斯伍德说，他提到Hare krishna是使用这种策略比较出名的雇主之一。
“他们会送出一朵花或《薄伽梵歌》的副本，并说‘这是给你的礼物。享受。哦，顺便问一下，你愿意捐款吗?’你可能会想‘我不想要这朵花’，但还是很难转身说‘不，走开。’”
Brushwood自己在多次飞越美国的航班上使用了这个策略，他希望得到免费的升级服务或者免费的饮料。每次登机时，他手里都拿着几袋m&m巧克力豆，把它们递给乘务员，并告诉他想为他们的辛勤工作送点东西。
他指出:“即使他们讨厌m&m巧克力豆，他们也会被这种体贴的举动所感动。”
这种策略和自信的态度一样，对于试图非法进入安全设施或办公大楼的社会工程师来说非常有用。(请阅读另一名社会工程师是如何拿着一盒饼干闯入大楼安全系统的黑客解剖)。然而，Brushwood指出，送礼物和请求帮助之间的时间延迟也很重要。
“如果你送了礼物，然后马上要求帮忙，很有可能别人会认为这是贿赂。如果他们认为这是贿赂，他们会做出不舒服的反应。”
相反，一个熟练的行骗高手可能会在一天的早些时候给门卫员工一些东西，然后再回来，声称因为混淆了东西而需要访问，比如会议后留下了一个东西。
Brushwood说:“他们很有可能会让你过去，作为对你之前对待他们的回报。”
建议员工对任何试图给他们东西的人持怀疑态度。根据利害关系的大小，有经验的罪犯甚至可能花几个星期的时间铺路，与工作人员建立互惠关系，从而进入敏感或安全区域。
3.他们使用幽默
人们通常喜欢和那些有幽默感的人在一起。社会工程师非常了解这些，并利用它们来获取信息，通过看门人，甚至只是为了摆脱麻烦。Brushwood将其称为“喜欢”固定的行为模式。
“我们喜欢的人，或者认为自己喜欢的人，我们更愿意帮助他们，因为我们觉得他们很熟悉，”他说。
Brushwood多次利用幽默来逃避超速罚单。他的把戏是展示一张有趣的驾照图片，然后甚至设法给警官一张“大富翁出狱”卡，作为他的路边把戏的一部分。
他说:“警察整天都在处理那些乱七八糟的故事。”但我的态度是乐观的。给他们一种我并不担心的印象，我宁愿出去玩，逗他们开心。”
Brushwood估计他有80%到90%的几率通过这种方法逃脱超速罚单。
建议:在发生破坏或犯罪的情况下，社会工程师可能会尝试与员工聊天，从他那里获取信息。一个很好的例子就是假的IT电话，打电话的人询问员工的密码。如果谈话很有趣，让员工感到轻松自在，就更有可能主动提供敏感信息。
4.他们提出请求并给出理由
Brushwood最近受到了哈佛大学一项研究结果的启发，这项研究也包括Cialdini的《影响力》，研究发现，如果一个请求中使用了“因为”这个词，人们很可能会同意。这项研究观察了在图书馆等待使用复印机的人群，以及当有人走近并要求插队时他们的反应。
在第一组中，这个人会说:“不好意思，我有五页纸。我可以用一下复印机吗?因为我有急事。”In that group, 94 percent said yes and allowed the person to skip ahead in line. In another group, the line-cutter asked: "Excuse me, I have five pages. May I use the Xerox machine?" However, only 60 percent said yes to the person looking to cut. In a third group, the question was: "Excuse me, I have five pages. May I use the Xerox machine because I need to make copies?" Even though the reason was seemingly ridiculous, 93 percent still said yes to the line-cutter.
“原来魔词是因为，”Brushwood说。她接下来说什么并不重要。就像如果你看到有人在周围走动，就像他们是这个地方的主人一样，你就可以放心地认为他们属于这个地方。同样地，如果有人说‘因为’，人们会认为他们有一些合理的理由。”
Brushwood指出，在这种情况下，固定的行为模式仅仅是对一个原因的感知。即使给出的理由是无稽之谈，听到“因为”这个词也会促使人们积极回应。
要点:放慢脚步，倾听工作环境中正在发生的事情和正在说的话是很重要的。在忙碌的一天中，你可能更容易向别人挥手，或者在别人要求你提供信息时放弃。但是意识和镇定对于防止罪犯利用你是至关重要的。
这个故事，“心理游戏:社会工程师如何赢得你的信心”最初是由方案 。