信息安全意识分享—社会工程学

前面有分享了数据安全、电子邮件安全等主题，今天为大家介绍利用人性弱点发动攻击造成破坏的社会工程学攻击，以及它的威胁和风险，并提出相关安全行为规范建议。

一、社会工程学介绍

1.社会工程学定义

我们经常会听到社会工程学攻击，经常会听到社会工程学攻击、社工，包括社工攻击。那么什么叫做社会工程学？以下是一个标准定义和相关场景：

按照社会工程学本身的定义，其实是社会工程学攻击，简称社工。这种攻击手段不依赖于任何技术手段，利用人性的弱点发动攻击，从而造成相应的破坏，例如造成信息泄露、金钱损失等等。

社会工程学本身不依赖于任何技术，但又经常和技术手段结合起来使用。比如和邮件、电话等等结合起来进行网络钓鱼、电话钓鱼，去发挥它最大的效率。虽然不依赖于技术手段，但是破坏性很强。

2.社会工程学特征

1）紧迫性：对于要求受害者实施的动作采取时间限制；

2）附件超链接：为了获取信息和访问权限，目标被要求点击链接或打开附件；

3）不寻常的发送者：伪装成你认识的人，仿冒他人身份给你发信息；

4࿰