勵志

勵志人生知識庫

什麼是社交工程

社交工程(Social Engineering),又可譯爲社會工程,簡稱“社工”。

這是一種非技術類的安全入侵方式,主要依賴於人類之間的互動和交流,涉及並使用欺騙手段來破壞正常的安全過程,以達到攻擊者的目的,可能包括獲取特定信息。社交工程通常涉及對個人或組織的社交網絡和人際關係利用,以欺詐騙取信息、授權或資源,甚至進行詐騙。常見的社交工程方法包括僞裝身份、使用引人注意的信息或情境、情感操縱、社交工具利用、偽造文件以及人際關係利用等。

社交工程學是一門心理學、社會學和技術學的交叉學科,旨在利用人類社交行爲中的弱點。爲防止社交工程攻擊,需要教育人們識別可疑情況、保持警惕,並遵循安全的信息分享和行爲準則。