什么是社会工程？
社会工程是指网络犯罪分子通过操纵人而非技术，获取其本不应拥有的访问权限、信息或资源。您可能认为黑客入侵系统最常见的方式是攻破防火墙或使用高深的密码破解算法，但实际上，大多数安全事件都是社会工程造成的。 黑客并不针对技术屏障，而是“设计”出操纵组织内部人员的手段，因为他们认为人是企业最大的安全弱点。攻击者会编造一个“社交”情境（通常是黑客自己制造的问题！），社会工程因此得名。 简而言之，社会工程师会编造一个极具说服力的故事，诱使您为其办事，或向其授予访问私密信息的权限。
它是如何运作的？
网络犯罪分子会运用多种心理学技巧来赢得您的信任，然后再背叛这份信任。以下是其中几种。情绪铺垫
情绪铺垫是指社会工程师通过营造情绪氛围来打破僵局，使自己显得更加可信，从而让受害者更可能回答他们的问题。他们可能一开口就倾诉自己这个早晨有多糟糕，或者播放孩子们在背景中跑来跑去的音频，然后假装让孩子们安静，因为爸爸/妈妈正在打电话。孩子嘛，您懂的。框架效应
您还记得那些电视购物广告吗？（那时我们只因喜欢比利·梅斯（Billy Mays），就会看完长达 20 分钟的 OxiClean 广告。）他们从不直接告诉您产品的价格，而是说“仅需 12.99！”这就是框架效应：信息以一种操纵您接收方式的形式呈现出来。13 听起来却像是捡了便宜。 网络犯罪分子也是如此：他们会以巧妙的方式向您呈现信息或提出请求，以左右您的反应。下次当您收到陌生人发来的邮件，称除非您给他发送 iTunes 礼品卡，否则他无力养家糊口时，不妨自问：“如果他直接向我提出这个要求，我会答应吗？”损失厌恶
如果您在《怦然心动的人生整理魔法》（Tidying Up with Marie Kondo）热度最高的时候开始大扫除，结果发现自己几乎什么都舍不得丢，那您并不孤单。人类极度不愿舍弃自己拥有的东西。社会工程师会利用这一点，在潜在受害者面前抛出可能失去某样东西（通常是金钱）的诱饵，使其判断力受到干扰，更愿意配合或透露个人信息。权威偏见
您花了多长时间才意识到父母并不总是对的？人们往往会不假思索地信任权威人士的意见；当权威人士提出要求时，人们也更有可能做出违背自身利益的事。社会工程师经常冒充高管等权威人士，以使潜在受害者不敢对其请求提出质疑。熟悉偏见
您在餐馆点汽水，服务员问您要可口可乐还是 Dacey Fizz，您会选哪个？当然是可口可乐，对吧？面对选择时，人们明显更倾向于选择（并信任）最熟悉的选项。社会工程师可以利用这一点，列出多种行动方案，并笃定您会选择最熟悉的那一个——也就是他们希望您选的那一个。
有哪些示例？
您可能认为黑客入侵系统最常见的方式是攻破防火墙或使用高深的密码破解算法，但实际上，大多数安全事件都是社会工程造成的。网络钓鱼
网络钓鱼是迄今为止最常见的社会工程形式，其中最常见的类型是电子邮件诈骗。这类邮件会诱使您透露私人信息、点击链接或打开附件，从而使您的设备感染恶意软件。我们将在下个月进一步探讨网络钓鱼。 短信钓鱼（Smishing）和语音钓鱼（Vishing）是网络钓鱼的变种，分别通过短信和语音通话进行。攻击者可以让来电显示任意名称，因此能够冒充您信任的人，告诉您他们换了新号码，或请您帮忙办某件事。 示例：您收到一条来自其他分支机构同事 Janet 的“紧急”语音留言，称她的数据库宕机了，急需某位客户的账户信息。当您回电给“Janet”时，便向这名钓鱼者透露了个人信息，对方随即利用这些数据入侵了该客户的银行账户。物理入侵
社会工程师有时会冒充员工或送货司机等看似友善的人员进入建筑物，然后在无人看管时入侵计算机或翻查私密文件。 示例：一个身穿邮递员制服的人抱着一摞包裹走到您身后。您进入办公室时好心为他们扶住了门，结果这名“邮递员”竟是乔装打扮的网络犯罪分子。包裹里装的是什么？是黑客设备，他们会将其接入公司的计算机和服务器，从而入侵您的网络。知识就是力量！
社会工程师是操纵他人的高手，但他们并不会控制思想。诚然，黑客会设法欺骗您，但您同样有能力更好地保护您的组织。通过深入了解社会工程技术，您就掌握了识别攻击者所需的知识。 请为自己所产生的影响感到自豪，并与同事（以及您的亲友）分享您新学到的知识，让每个人都能保持安全。