Social Proof (اثبات اجتماعی)

تعریف دقیق: مردم کاری رو میکنن که بقیه انجام دادن، چون فکر میکنن درسته یا معتبره.

چرا مهمه؟ ثبات اجتماعی اعتماد میسازه و هدف رو متقاعد میکنه. کتاب میگه هکرها از اسم افراد تاثیرگذار شرکت برای فریب استفاده میکنن.

مثال از کتاب: هکر ایمیلی میفرسته و میگه: "مدیرتون گفت شما می‌تونید این مشکل رو حل کنید" تا هدف عمل کنه.

Reciprocity (جبران یا بده‌وبستان)

تعریف دقیق: مردم حس میکنن باید به کسی که بهشون کمک کرده، کمک کنن.

چرا مهمه؟ این اصل باعث میشه هدف بعد از گرفتن یه لطف، اطلاعات بده یا عملی انجام بده. کتاب میگه این روش تو مهندسی اجتماعی خیلی قویه.

مثال از کتاب: نویسنده برای یه زوج تو پارک عکس گرفت و باهاشون گپ دوستانه‌ای زد. بعد ازشون خواست به یه سوال ساده درباره مقصد سفرشون جواب بدن. زوج که حس کردن باید لطف نویسنده رو جبران کنن، با خوشحالی جواب دادن و حتی اطلاعات تماسشون رو دادن.

Sympathy vs. Empathy (همدردی در مقابل همدلی)

تعریف دقیق:
- همدردی: ابراز تاسف یا نگرانی برای وضعیت بد یه نفر (مثل از دست دادن عزیز).
- همدلی: درک احساسات هدف انگار خودت تو موقعیتش باشی، با استفاده از تجربیات مشترک.

چرا مهمه؟ هر دو برای اعتماد سازی مهمن، ولی همدلی قوی‌تره چون حس عمیق‌تری ایجاد میکنه. کتاب هشدار میده که اگه همدلی بیش از حد استفاده بشه (مثلاً برای هر چیزی داستان داشته باشی)، هدف مشکوک میشه.

مثال : اگه هدف بگه عمه‌ش فوت کرده، با همدردی میگی "متاسفم"، ولی با همدلی میگی "منم چند سال پیش پدربزرگم رو از دست دادم، می‌فهمم چقدر سخته." این باعث اعتماد سازی میشه.


Conclusion (نتیجه‌گیری)

مهندسی اجتماعی یه ابزار قویه، ولی اعتماد سازی قلبشه. با درک روانشناسی (مثل اصول Cialdini) و استفاده از OSINT، می‌تونی حمله رو موفق کنی، اما باید همیشه اخلاقی باشی. هدف تست‌های نفوذ، امن‌ تر کردن سازمانهاست، نه آسیب زدن. خارج از بحث، این اصول تو زندگی روزمره (مثل فروش، سیاست، یا حتی روابط خانوادگی) هم دیده میشن

@PfkSecurity