社會工程意思
社會工程（Social Engineering）一詞通常用於描述利用人類的弱點和行為模式來達到某種目的的策略。在資訊安全領域，社會工程被視為一種非技術性的攻擊手段，與駭客利用技術漏洞進行攻擊不同，社會工程攻擊通常涉及欺騙、誘導或操控人類行為來獲取敏感資訊、訪問權限或機密資料。
社會工程攻擊可以採取多種形式，包括但不限於：
- 釣魚攻擊（Phishing）：通過電子郵件、簡訊或網站模仿合法的組織來誘騙受害者交出個人資訊或密碼。
- 釣魚電話（Vishing）：通過電話進行欺詐，通常涉及假冒身份來誘導受害者透露敏感資訊。
- 釣魚網站（Pharming）：通過篡改DNS紀錄或安裝惡意軟體，將用戶重定向到仿冒的網站，以竊取用戶資料。
- 尾隨（Tailgating）：在未經授權的情況下，跟隨有權限的人進入安全區域或建築物。
- 假冒身份（Impersonation）：假冒他人身份來獲取敏感資訊或進行非法交易。
社會工程攻擊的成功往往源於人類的信任、好奇心、同情心或其他心理因素。因此，提高人們對這些攻擊的認識和警惕性，對於防範社會工程攻擊至關重要。組織和個人可以通過實施強有力的安全政策和培訓，以及使用技術工具來偵測和阻止社會工程攻擊，從而增強對社會工程攻擊的抵抗力。