社会工程学

定义

社会工程学是一类利用人的心理与信任弱点,诱导其主动泄露敏感信息或执行特定操作的攻击手法,绕过技术防护而直接针对人。[1]

常见手法

• 伪装假冒:冒充同事、客服或权威人士。
• 制造紧迫感:以紧急或威胁话术施压。
• 诱饵:借助好奇或贪利心理引诱上钩。
• 尾随:利用礼貌混入受限区域。

防护

• 开展安全意识培训,提升警惕性。
• 建立信息核实与多人审批流程。
• 遵循最小权限与身份验证制度。
• 面对异常请求时,通过官方渠道独立核实。