在现代社交中，很多人会低头看着手机玩儿各种应用，尤其是社交软件。这看似再平常不过的行为，却可能被他人玩弄于鼓掌之中。这篇文章将会从四个方面为大家揭示，“低头看我是怎么玩你的的秘诀”。

社交软件上，人们倾向于有意或无意地泄露一些自己的个人信息，例如大家常见的出生年月、居住地、兴趣爱好等。攻击者可以通过这些信息大概了解到你的背景及行踪，以便更好地制定针对你的攻击。

实际上，这些信息并不一定需要你主动透露。在聊天过程中，可能会遇到诈骗分子冒充公检法工作人员，以取得受害人的私人信息。还有一些类似于“好友获取”的活动，实则是利用低头族会在社交软件里把一些资料披露出来的习惯来骗取个人信息。思无邪这个漏洞利用型的社工库便是一个典型的窃取信息的例子。

当然攻击手段还不仅仅如此，人脸识别等技术大大提高了攻击者追踪和获取个人信息的效率。

在特定情境下，有些人可能会被诱导发出大量敏感信息。很多骗子会利用社交软件模仿我们的好友，并主动发起一些对话，试图引发我们的好奇心，然后就可以不费吹灰之力得到我们的敏感信息了。还有一些人则会在朋友圈中伪造表态，来达到获取他人敏感信息的目的。

针对思无邪这种钓鱼手段，我们应该保持警惕。不要轻信来路不明的陌生链接，不要在不安全的网络环境下进行交易或填写敏感信息，切勿将不愉快事件发布在朋友圈中。

如果您意识到可能被诈骗了，应及时报警、通知好友和相关网络公司并及时改密码。

网站和APP的登录界面通常是攻击者窃取账号密码的首要目标。骗子们可以利用社交软件或钓鱼网站，诱导用户前往虚假登录页面，并输入个人用户名和密码。一些不法分子对付低头族，还喜欢通过微信等软件恶意传播下载木马病毒，以达到窃取账号的效果。

相对来讲，窃取密码的防御比较容易。登入时改用指纹或密码管理器，尤其是生日、手机号码或其他个人信息不要当作初始密码，以及经常更改密码等措施都有利于防止被窃取账户密码。

除了充分了解威胁手段和利用安全工具外，有意识地改变自己的社交习惯同样能使我们避免成为黑客的目标。

首先，对于看似有利可图的信息，一定不要轻信或大意虽然掌握密码管理器会让我们的日常生活更加安全，但是也不要把所有密码托管于此，充分利用密码的各种手段。

其次，我们也应注意清除自己手机上一些敏感的浏览记录，避免与其他窃取个人信息的事件挂钩，同时也不要查看和使用公共WIFI等不安全的网络环境。

最后，密码也不能太简单。密码当然要方便自己记忆，但也不能过于简单，应该用英文字母、数字和特殊符号混合使用，并不断更换。

总之，要想进一步保护自己的网络安全，我们应该充分了解和掌握安全攻防技巧，并能够时刻保持警觉，只有如此才能玩出属于我们自己的社交世界。