什麼是社交工程
社交工程顧名思義，就是運用社交技巧來影響人的行為。網路犯罪者深知，人們在好奇或措手不及時，往往會主動交出機密資訊或點擊連結，因此加以利用。他們利用我們的情緒，以及我們願意信任和相信他人的心理。 在上述範例中，詐騙者試圖利用受害者與朋友之間的情感連結，以及對該訊息迅速做出反應的傾向。網路犯罪者使用的手法
這並不是新鮮事。自有犯罪以來，人們就懂得利用他人的信任來達成目的。但手法會隨著時代潮流而改變。 如今，疫情、暴動和太空發射等事件都被用來誘使人們點擊電子郵件中的連結或下載附件。隨著我們的社會重新開放，他們更加大量利用這類主題。 近期統計數據顯示，絕大多數網路攻擊都仰賴某種形式的社交工程。詐騙者會透過電話、在辦公室或在線上接近目標。犯罪者最常用的手法如下：- 假託（Pretexting），即利用藉口或謊言來吸引我們的注意；網路釣魚（Phishing），即我們收到據稱來自可信任機構的電子郵件，要求我們提供機密資訊；語音釣魚（Vishing），與網路釣魚相同，但是透過電話進行；交換條件（Quid Pro Quo），即對方承諾給予好處以換取資訊，例如 IT 技術人員來電表示要修復我們的電腦，但需要我們提供密碼；電子郵件與帳號駭入（Email and accounts hacking），正如上述所發生的情況——網路犯罪者登入朋友的 Facebook 帳號，並向其所有社群媒體聯絡人下餌。
我們該如何保護自己？
您可以採取一些做法來降低潛在風險，並避開詐騙者設下的陷阱。為確保網路安全，我們建議您遵循以下規則：- 放慢腳步，隨時保持警覺。詐騙者不希望您在行動前多加思考，因此他們傳送的訊息或撥打的電話都會營造出急迫感。您可以停下來、深呼吸，並向服務台通報可疑活動。
- 對任何未經請求的訊息保持懷疑。如果電子郵件看似來自您所認識的公司，請在搜尋引擎中輸入其網址，或透過已知可靠的來源找到其網站，再前往造訪。
- 如果銀行或任何其他組織來電，聲稱有關於您帳戶的重要資訊，請掛斷電話，並使用您確知屬於該組織的號碼回撥給對方。
- 切勿回覆任何索取財務資訊或密碼的要求。
- 點擊連結前務必先檢查，即使連結「看起來很正式」。
- 除非您確定附件或連結是有效的，否則切勿開啟或下載附件，也不要點擊連結。
- 切勿相信恭喜您中獎或承諾送您免費好禮的訊息。遺憾的是，事實絕非如此。
- 在所有裝置上安裝優質的防毒軟體並保持更新。將垃圾郵件過濾器設定為高。
- 如果您不確定該怎麼做，請向 IT 與資安團隊確認！
- 接受訓練，接受訓練，再接受訓練！您對社交工程了解得愈多，就愈能保持警覺與安全。詐騙者正不斷調整手法，變得愈來愈狡猾，因此定期更新知識並掌握最新資訊非常重要。