要详细了解社会工程如何运作有必要考虑犯罪分子伤害受害者的渠道和方式。就渠道而言这些是人们日常使用的工具有很多电子邮件电话即时通讯应用程序网站社交媒体云服务除此之外还有各种进行社会工程攻击的方法我们将在本文后面详细介绍。网络钓鱼也许是不同社会工程方法中最著名和最容易识别的方法。

网络钓鱼是种利用电子邮件窃

取受害者个人数据的诈骗行为受件人的误导点击恶意链接在其中输入凭据或下载受感染的附件。通常此类电子邮件的发件人会伪装成已知组织例如用户实际使用的银行或服务 泰国 WhatsApp 号码列表 在遇到需要输入其个人信息的问题后与用户联系。在某些情况下当攻击经过专门研究和针对性并且电子邮件来自明显可靠的帐户或名称并且包含指向与原始页面几乎相同的页面的链接时我们会谈论鱼叉式网络钓鱼。网络钓鱼还可以利用电子邮件以外的工具事实上通过短信短信钓鱼或即时消息渠道进行的攻击尝试越来越普遍。

借口在这种社会工程技术中犯罪

通过模拟特定情况的电话联系受害者因此有借口的概念来自英语借口的创造。例如他冒充银行 EW线索 或公职人员试图与受害者建立同理心以获得他需要的信息。诱饵这种技术利用受害者的好奇心来引诱他们黑客使用真正的诱饵让包含恶意代码的存储介质棒硬盘等无人看管。目标是诱使受害者在好奇心的驱使下将该设备插入他们的计算机从而使黑客能够访问整个公司网络。