黑客在攻击“冷血电脑”时，可从屏幕的电磁辐射信号中，分析出包括显示内容等在内的有用信息；同样，也可以从芯片的能量消耗分布中，分析出相关明文内容等。其实，这就是黑客的一种重要攻击思路，统称为“边信息攻击”，即从系统和元器件的“不可避免的泄漏噪声”中，提取出有用的信息。现在社工黑客要将人当作“热血电脑”来攻击了，他们也不会放弃“边信息攻击”这种重要手段；只不过，“电磁泄漏”被替换成了以“微表情”和“肢体语言”等为代表的“心理泄露”而已。由于心理学在这方面的成果相当丰富，但也是相当零乱、鱼龙混杂。所以，我们不得不“沙里淘金”，从众多书籍中挖掘出对网络安全攻防有用的东西，并将它们分类整理为本章内容。
社工黑客对“人”的攻击，始终是“赛博式”的，即基于“反馈→微调→反馈”的循序渐进攻击。从本书第2章可知，“情绪”既是本轮攻击的“输出”，又是下一轮攻击的“输入”；既是攻击的目标（黑客欲控制受害者的情绪），又是攻击的手段（在错误的情绪之下，受害者可能产生错误的言行，从而实现黑客愿望）。“情绪”需要通过“表情”显示出来，因此，从黑客的角度来看，“表情”既是评估本轮攻击“战果”的指标，又是设计并实施下一轮攻击的依据。换句话说，黑客会想方设法了解受害者的真实表情（或表情后面的真实含义）。
以“哭”和“笑”等为代表的常规表情，一目了然，一般人们都会解读这些“宏表情”。但是，黑客最看重的是另一种，最短只持续0.04秒的表情，即微表情。这种稍纵即逝的“微表情”是当事者的“下意识表情”，除非经过了严格的特殊训练，否则对一般网民来说，“微表情”一定是其情感的真实反映。所以黑客若发现了某受害者的“宏表情”和“微表情”之间彼此矛盾，那么他就窥探到了某种秘密，当然在其随后的攻击中将更加“知彼”。此外，即使面对“宏表情”，黑客也还有许多潜力可挖，因为有许多真实表情的要素常常被忽略或误读。通过比对这些要素，便可进一步核实被攻击者是否表里如一。
心理学家发现，人在面对面交流时，用词语能表达的信息只占7％；说话的声调所表达的信息占38％；肢体语言（当然也包括表情）所表达的信息最多，占了55％！由此可见，说话内容并不是最重要的，而眼神、手势、语调、触碰、肢体动作和面部表情等身体语言，在信息交流中才最重要。换句话说，从容易被忽略的表情等下意识的、无声的身体语言中，黑客能窥探出许多真实的秘密。
心理学家还发现，人类约有70万种肢体语言，其中，脸部表情最丰富、最集中，达25万种之多，占肢体语言的35.7％。在人的感情和态度中，能用声音表达的只有不到40％，而无声的肢体动作（包括表情等）表达的却高达50％。可见，身体的动作对于表达感情起着主导作用。
那么，表情（特别是“微表情”）到底隐藏了哪些秘密呢？本章对面部表情进行全面而详细的归纳和介绍。当然，以下规律仅仅是统计性的，即它们是普遍现象，但也有例外的情况。在社工攻防中使用它们时，不能机械地照抄照搬，必须结合多方面的征兆，挖掘真相。
