什么是社会工程学
利用人性弱点（信任、恐惧、好奇、权威）来骗取敏感信息或访问权限。技术漏洞容易防，人性弱点最难防。
常见攻击手法
钓鱼邮件：伪装成可信来源骗取账号密码。Pretexting：编造身份套取信息。Baiting：用诱饵（U盘、免费下载）诱导用户感染恶意软件。
识别方法
检查邮件发件人域名是否正规，警惕紧急催促语气，不轻易点击陌生链接，电话核实身份，最小权限原则。
企业防御策略
安全意识培训（模拟钓鱼演练）、技术防护（邮件网关、反钓鱼系统）、流程规范（身份验证多因素）、应急预案。
声明：本站文章均来源于原创、转载、AI生成等渠道，如有版权及其他问题，请点击反馈，我公司会尽快查实并处理。