什麼是社會工程學
利用人性弱點（信任、恐懼、好奇、權威）來騙取敏感資訊或訪問權限。技術漏洞容易防，人性弱點最難防。
常見攻擊手法
釣魚郵件：僞裝成可信來源騙取賬號密碼。Pretexting：編造身份套取資訊。Baiting：用誘餌（U盤、免費下載）誘導用戶感染惡意軟件。
識別方法
檢查郵件發件人域名是否正規，警惕緊急催促語氣，不輕易點擊陌生鏈接，電話核實身份，最小權限原則。
企業防禦策略
安全意識培訓（模擬釣魚演練）、技術防護（郵件網關、反釣魚系統）、流程規範（身份驗證多因素）、應急預案。
聲明：本站文章均來源於原創、轉載、AI生成等渠道，如有版權及其他問題，請點擊反饋，我公司會盡快查實並處理。