Office Data

社會工程學是網路犯罪分子用來利用人為缺陷獲取私人資訊或系統存取權的操縱技術。這些「人為駭客」攻擊誘騙受害者透過線上或面對面互動洩漏資料、傳播惡意軟體或提供對限制區域的存取權限。
在本文中，我們將介紹這些攻擊的工作原理、最常見的類型以及最重要的是如何保護自己免受這些詐騙的侵害。


一名駭客坐在辦公桌前，面前有兩台電腦顯示器
什麼是社會工程學？
社會工程學是一個術語，用於描述 台灣電話號碼 透過人與人之間的互動進行的一系列惡意活動。它依靠心理操縱來誘騙用戶犯下安全錯誤或分享敏感資訊。這些攻擊可以分幾個階段進行。首先，犯罪分子會對受害者進行研究，尋找可以幫助他們的訊息，例如安全漏洞或取得存取權限的方法。然後，他試圖贏得此人的信任並鼓勵他們採取危及安全的行動，例如共享敏感資料或允許存取重要係統。

社會工程學的歷史
首例已知病例

社會工程學的實踐並不是什麼新鮮事。從歷史上看，一些案件包括使用藉口和偽裝來獲取受限制的資訊和設施。特洛伊木馬等著名的歷史例子說明了操縱技術是如何被用來欺騙和獲取未經授權的訪問的。



隨著科技的發展而進化

隨著科技的進步，這些技術不斷發展，變得更加複雜。網路和全球數位化使得社會工程攻擊達到了前所未有的規模。犯罪分子現在可以使用虛假電子郵件和克隆網站等工具，同時從世界各地攻擊大量受害者。



犯罪者的動機

經濟收益

社會工程攻擊最常見的動機之一是獲取經濟利益。攻擊者試圖竊取銀行資訊、進行金融詐欺或在黑市上出售個人數據，以快速獲取巨額利潤。



企業間諜活動

他們還瞄準公司以獲取商業機密、有關開發中產品或市場策略的資訊。商業間諜可以為競爭對手提供競爭優勢，或出售給有興趣的第三方。



意識形態行動主義

一些攻擊是受到政治、社會或宗教意識形態的驅使。從事此類活動的人通常被稱為駭客行動主義者，他們的目的是透過曝光資訊或破壞他們認為反對他們信仰的實體的運作來進一步實現他們的議程。



個人滿意度

也有些攻擊者的動機是獲得攻克安全系統的個人滿足感。這些人可能沒有經濟或意識形態的動機，而是希望證明自己的技能或在駭客社群中獲得認可。



社會工程攻擊的類型
網路釣魚

網路釣魚是一種常見的社會工程形式，包括發送看似來自合法來源的詐騙電子郵件、簡訊或電話。這些攻擊的目的是誘騙受害者洩漏敏感資訊或點擊惡意連結。



網路釣魚變體：

大量網路釣魚：同時向數百萬收件者發送網路釣魚電子郵件。這些郵件看似由大型知名公司或組織發送，例如國家或全球銀行、大型在線零售商、熱門在線支付提供商等，並發出一般性請求，例如“我們在處理您的購買時遇到問題，請更新您的信用信息。”這些郵件通常包含惡意鏈接，將收件人帶到一個虛假網站，該網站會獲取用戶名、密碼、信用卡詳細信息等。
魚叉式網路釣魚：針對特定個人，通常擁有存取使用者資訊、電腦網路或公司資金的特權。詐騙者會研究目標，通常使用在 LinkedIn、Facebook 或其他社群媒體上找到的訊息，精心製作看似來自目標認識和信任的人或與目標熟悉的情況相關的訊息。
鯨魚式網路釣魚：針對知名人士（例如執行長或政治人物）的魚叉式網路釣魚攻擊。
商業電子郵件洩露 (BEC)：不道德的駭客（也稱為破解者）使用洩露的憑證從權威人物的真實帳戶發送電子郵件，這使得詐騙更難以被發現。
語音網路釣魚：透過電話進行的網路釣魚。人們經常遭遇自稱來自 FBI 的威脅性錄音電話網路釣魚。
簡訊網路釣魚：透過簡訊進行網路釣魚。
搜尋引擎網路釣魚：涉及駭客創建出現在熱門術語搜尋結果頂部的惡意網站。
Angler Phishing：使用偽裝成知名公司客戶服務或支援團隊官方帳號的虛假社群媒體帳號進行網路釣魚。