何謂社交工程攻擊

社交工程攻擊是一種針對人類的社交心理特點和人性弱點的攻擊方式，主要通過欺騙、操縱和利用受害者的信任或好奇心來獲取敏感信息或執行非法操作。

這種攻擊可能包括釣魚郵件、僞裝網站、虛假信息等多種手段，旨在欺騙用戶提供賬號密碼等敏感信息。攻擊者可能僞裝成信任的實體，如銀行工作人員或政府機構，誘導用戶點擊惡意鏈接、下載感染的文件或透露財務信息。

防範社交工程攻擊的建議包括不輕易分享個人信息、審慎審覈來自不同渠道的信息、保持懷疑態度以及對員工和用戶進行相關的教育培訓。