再坚固的技术防线,也挡不住被操纵的人
无论安全系统构建得多么牢固,最终使用它的都是人,而社会工程攻击正是瞄准这个环节,绕过一切技术防御手段。提前了解常见套路的模式,是最有效的预防方法。
社会工程攻击也会出现在工作场合之外
同样的手法也会出现在日常生活中:比如有人紧跟在你身后混入需要门禁验证的场所(有时被称为"尾随"),或是假冒快递员、维修人员来蒙混过前台。对陌生人自信满满、看似官方的要求保持和对待可疑邮件同样的警惕,同样能堵住这类漏洞。
常见问题
社会工程攻击通常针对哪些人?
并不局限于某一类人,从个人到企业员工都可能成为目标,其中能接触到敏感信息的员工,以及经验尚浅、警惕性判断力还不足的新员工尤其容易被盯上。
如果已经把信息透露出去了,该怎么办?
应立即更改相关账户的密码,如果已经发生了资金往来,要马上向银行和警方报案,以尽量减少进一步的损失。