零防禦社交工程
###### 主題:全民防詐意識的社交工程演練計畫
###### 零防禦社交工程
🚀 單靠外圍的硬體和政府主導的防堵詐騙是無效的。零防禦的意義在於模擬駭客詐騙會使用的各種詐術,讓資訊相對薄弱的城鄉居民或年長者也能有所警覺。
###### 📌 專案簡介
* 零防禦資安是一種將資安防禦做到趨近於零的架構。在這裡,我們嘗試將現行銀行金融業上市公司的資安做法導入民間**,透過相同的模型,提升全台灣人民的資安防禦意識****。本次專案初期不開發新工具,而是利用現有的社交工具,實踐社交工程演練過程,藉此檢視所有居民的防詐意識。
##### h5 🎯 目標
* 讓受測者了解我們的防詐騙模型如何提升城鄉差距地區的防詐意識,進而提升整個社會的防詐意識。
* 利用通訊軟體 LINE、FB、IG 等工具進行社交工程,減少開發成本。本專案完全免費,未來若有研究樣本需求,可考慮以廣告方式提取樣本。
* 測試使用 AI 聊天機器人模仿聲音,並結合多元的社交工程工具。
###### 🚀 進行方式
本專案需要尋找社團協助進行樣本測試,參與者將:
* 透過上課方式被告知將在兩週內進行社交工程測試。
* 由零防禦團隊嘗試進行社交工程測試,方式包含通訊軟體(FB、IG)、簡訊、電話等多種管道進行釣魚。
* 測試如何影響受測者,以及其被釣魚的可能性,甚至應用於更複雜的互動設計。
* 第二次上課時公布受測者的防詐騙能力數值,並提供訓練與提醒建議。
* 測試數據將提供後續參與總統盃黑客松使用。
* 這是初期提取樣本的實驗!
*
* 取得實驗樣本後,可進行第二階段,與區公所或以城鄉差距較大的地區為主的社團合作,取樣更多數據,以佐證社交工程的可行性。
###### 🔧 需求與工具
✅ LINE 假帳號群組
✅ 參考現有詐騙集團手法進行模仿收集
✅ FB帳號 購物集資網假帳號與美女圖
✅ IG帳號(商品或網美圖)
上述各種社交軟體都需將受測者導向假的帳號群組。
###### 可能的延伸應用和未來發展
* 探索與 Google、臉書、IG 合作設計專屬測試社交工程的資源。
* 進一步研究如何讓 AI 聊天和聲控應用在各社交軟體上的聊天能更口語自然,設計流程並導入假的LINE群組。
* 將應用於公部門,協助部屬在里民層級進行防詐宣導,符合總統盃黑客松的理念。
* 將提供大量工作機會,構建資訊平權社會,使不同城鄉和年齡層的人們都能辨識詐騙集團的手法。
* 可爭取政府大量的補助經費。
* 未來可延伸將數據轉變成工具開發的研究素材。
* 最終目標是讓詐騙集團無法作業和運作。
* 參與者將會非常有成就感和榮譽感。
* 最終目標是讓許多被矇騙而成為車手的年輕人也能有社會立足之地。
###### 如何加入?
來到 g0v 黑客松
在這個共筆登記你的名字和郵件: ( _____________)
或寫信告訴我:
barry.dc.yu@tac.com.tw
doung1118@gmail.com
0916200958
LINE: barry1118
這是一場開放實驗,無論你是任何職業、學生,還是只是單純想看看能做什麼,都歡迎來玩!