Office Data

社会工程是一个术语，用于描述旨在利用说服技巧获取机密信息或限制区域的攻击方法。换句话说，在这种情况下，社会工程诈骗利用了组织安全策略方面缺乏培训的优势。

使用这种技术的人不仅对窃取密码感兴趣，而且还想获得特权和机密信息。 20 世纪 60 年代，凯文·米特尼克 (Kevin Mitnick)因从美国大型组织获取机密信息而闻名。他只需打电话给员工，获得他们的信任，然后提出问题就可以做到这一点。

从那里，我们意识到这种技术已经使用了一段时间，但已经 智利电话号码数据 得到了改进。接下来，我们将列出 4 种最常见的社会工程诈骗。跟着走吧！

1. 社交媒体上的社会工程诈骗
许多用户在社交媒体上提供有关他们生活方式的私密信息。然后，社会工程师使用这个工具来更好地了解他的目标。因此，通过访问网络，这些恶意者能够了解个人的生活方式、友谊、行为和习惯，并据此创建个人资料。

2.交换条件
在拉丁语中，“ Quid Pro Quo ”的意思是“以物换物”。这种技术承诺为受害者带来好处，以换取某种东西。如果报价看起来太好了，最好继续关注，因为他们可能正在使用交换条件技术。

因此，此类社会工程诈骗包括承诺对技术服务和产品进行抽奖，其中您必须提供个人数据。这种承诺并不总是错误的，但数据安全研究人员已经注意到，人们甚至能够提供 密码 来换取多余的奖励。

3. 社会工程和恐吓软件
这种技术涉及不切实际的威胁，说服受害者仓促采取行动。例如，这种方式在通知系统已被感染并且需要运行防病毒软件的横幅中很常见。

不熟悉真正的防病毒软件的用户往往属于这种社会工程类别。攻击可能发生在任何环境中，无论是移动设备还是桌面设备。

恐吓软件也称为欺诈软件，风险可以通过不同的方式传播给人们，包括短信甚至电子邮件。此外，还有可能将实践与其他社会工程策略相结合。陷入此骗局的用户的操作系统已受到损害，因此，了解恐吓软件非常重要。

企业邮箱
4.网络钓鱼
这是一种利用虚假电子邮件欺骗受害者的古老策略。黑客冒充商店或金融机构甚至政府创建令人信服的消息。一般来说，文本表明了一个财务问题，并提供了一个涉及下载附件的解决方案。该文件在执行时会触发恶意软件在计算机上的安装。

社会工程诈骗是长期使用的策略，黑客一直在完善其策略并使用新的方法来增加受害者数量。

由于公司认为信息是他们最宝贵的资产，同时考虑到所有技术进步，因此向员工强调其安全策略规定的良好实践的重要性非常重要 。