News · Academy · November 12, 2026
学院：社会工程与假冒客服电话
克隆的声音让电话听起来很真实。应对“紧急、保密、权威”施压的习惯：回拨、绝不透露验证码、换一个渠道核实。
DRIVE 369 DAO · English · Русский
学院第 3 模块：社会工程。 这堂课面向个人和小团队，只讲防御，不提供攻击任何人的脚本。
老把戏，新声音
社会工程是让人主动开门，而不是用技术破门。它之所以有效，是因为利用了信任、仓促和恐惧。变化的是声音。2026 年有报道称，攻击者冒充公司 IT 服务台给员工打电话，用几秒钟的录音克隆声音，把受害者引到假的登录页面，实时收集密码和验证码（SC Media、The Hacker News）。一些详细的行动描述来自安全厂商，并未得到被点名公司的证实，所以对细节要谨慎。重要的是这种模式。
三个信号
几乎每个骗局都同时具备这三点：
- 紧急。 十分钟后就会出大事。
- 保密。 不要告诉任何人。
- 权威。 对方是老板、银行、服务台或警察。
当你同时感到这三点时，停下来。这种感觉本身就是信号。
四个习惯
- 挂断后回拨 你已经知道的号码，而不是来电者给的号码。
- 绝不读出验证码，也不要批准不是你发起的登录。真正的服务台不会要求这两件事。
- 用第二个渠道核实。 如果老板在电话里要求付款，就在公司聊天里再问一遍。
- 不要相信“只有本人才知道答案”的问题。 美国标准机构 NIST 已不再认为基于知识的验证问题是安全的，因为答案会泄露。
为什么只靠检测不够
识别克隆声音的工具确实存在，但据厂商数据远不是万无一失，所以不依赖辨认声音的流程更安全。即使声音完美，“回拨”规则也有效。
Ghostdrive 改变了什么，没有改变什么
它不能阻止有人给你打电话，但它拿掉了通话者需要的几样东西：
- 无法被骗走的登录。 你的 Ghost ID 是你设备上的密钥。没有可以读出来的密码，也没有能为陌生人重置它的服务台。如果你同时丢失通行密钥和恢复词，没有人能恢复你的保险库，所以请保管好恢复词，不要告诉任何人。
- 身份是被证明的，而不是声称的。 在 Calls 中，只有签名问候证明了某个 Ghost ID，才会显示或保存它，通话链接也无法冒用邀请人的名字。
- 其他设备打开保险库时的提醒。 如果有人使用了被盗的密钥，同步的日志会显示出来，并提供“Not me”选项（工作原理）。
- 由你掌控的双重验证码。 Pass 显示当前验证码，分享登录信息需要对方的 Ghost ID，并带有有效期。
试一试：十分钟演练
和团队或家人约定一条回拨规则和一个紧急暗号。然后演一场假电话：一人扮演催促的来电者，另一人练习挂断并回拨。只做一次，你就会记住。