什么是社会工程
社会工程顾名思义，就是利用社交技巧来影响人的行为。网络犯罪分子利用这一点，因为他们知道，人们在好奇或猝不及防时，往往会主动交出机密信息或点击链接。他们利用我们的情感，以及我们愿意信任和相信他人的心理。 在上述示例中，诈骗者试图利用受害者与朋友之间的情感联系，以及人们对该消息迅速作出反应的倾向。网络犯罪分子使用的手段
这并不是什么新鲜事。自从有了犯罪，人们就学会了利用他人的信任来达到自己的目的。但是，手段会随着时代的变迁而变化。 如今，疫情、骚乱和太空发射等事件被用来诱使人们点击电子邮件中的链接或下载附件。随着社会重新开放，他们对这一主题的利用更是变本加厉。 近期统计数据显示，绝大多数网络攻击都依赖某种形式的社会工程。诈骗者通过电话、在办公室或在线上接近目标。犯罪分子最常用的手段包括：- 借口诱骗（Pretexting），即利用借口或谎言吸引我们的注意；网络钓鱼（Phishing），即我们收到声称来自可信机构的电子邮件，要求我们提供机密信息；语音钓鱼（Vishing），与网络钓鱼相同，但通过电话进行；交换利益诱骗（Quid Pro Quo），即对方承诺以某种好处换取信息，例如 IT 技术人员致电称要修理我们的电脑，但需要我们提供密码；电子邮件和账户劫持，这正是上述示例中发生的情形——网络犯罪分子登录朋友的 Facebook 账户，向其所有社交媒体联系人投放诱饵。
我们如何保护自己？
您可以采取一些措施来降低潜在风险，避开诈骗者设下的陷阱。为了确保在线安全，我们建议您遵循以下规则：- 放慢节奏，始终保持警惕。诈骗者不希望您在行动前三思。因此，他们发送的消息或拨打的电话都带有紧迫感。您完全可以停下来，深呼吸，并向服务台报告可疑活动。
- 对任何不请自来的消息保持怀疑。如果电子邮件看起来来自您熟悉的公司，请在搜索引擎中输入其网址访问其网站，或通过已知可靠的来源找到该网站。
- 如果您的银行或任何其他机构致电，声称有关于您账户的重要信息，请挂断电话，并使用您所知道的属于该机构的号码回电。
- 切勿回复任何索要财务信息或密码的请求。
- 点击链接前务必先检查链接，即使它们“看起来很正规”。
- 除非您确定附件或链接有效，否则切勿打开或下载附件，也切勿点击链接。
- 切勿相信祝贺您中奖或承诺让您免费获得某物的消息。遗憾的是，这绝不会是真的。
- 在所有设备上安装可靠的杀毒软件并保持更新。将垃圾邮件过滤器设置为高级别。
- 如果您不确定该怎么做，请咨询您的 IT 和安全团队！
- 接受培训，接受培训，再接受培训！您对社会工程了解得越多，就越警觉、越安全。诈骗者正在不断改进其手法，变得越来越狡猾，因此定期更新您的知识并掌握最新信息非常重要。