壓力如何改變判斷
社交工程把人的信任與工作流程當成入口。訊息可能要求改匯款資料、交出一次性驗證碼或立即開啟附件。先確認對方要你做什麼，以及這個動作需要什麼授權，比單看錯字更可靠。
熟悉的名字、標誌、聲音與上下文都可被模仿。高風險請求應有第二個獨立確認點；使用組織既有通訊錄或你原本保存的聯絡方式，而不是訊息內新提供的電話或連結。
把暫停做成正常流程
可疑時先不輸入帳密、不分享驗證碼，也不轉寄可疑附件給他人試開。依組織方式回報並保存必要訊息。若已互動，說清楚時間與動作，讓處理者判斷是否需要撤銷工作階段或其他措施。
單一線索通常不足以證明惡意。回報可以寫「需要獨立確認的請求」，不必先替發送者定罪。防禦的目標是讓正當工作仍能經過可驗證程序完成。
例子：主管要求改收款帳號
虛構訊息聲稱主管正在開會，要求立即改供應商收款帳號，並附一支新的電話供確認。
急迫與權威會增加跳過程序的壓力。用該訊息提供的號碼回撥，兩次互動仍由同一不可信來源控制。
判斷：透過既有通訊錄與付款變更流程核對；在確認前不修改帳號。
紙上練習：選擇獨立確認點
只分析虛構訊息，不聯絡任何真人或進行付款。
- 圈出請求的具體動作與影響。
- 列出訊息內電話與既有通訊錄兩條路，標示哪條獨立。
- 寫一句暫停處理與回報內容，包含需要確認的項目。
預期結果
既有通訊錄提供獨立來源；訊息內號碼沒有。
自行檢核
如果訊息完全沒有錯字，你的核對程序是否仍成立？
結束與清理
保存練習筆記；不保留或分享任何真實個資。