從廣義上講，任何與行爲心理學相關的操縱都可以被視爲社會工程。然而，這個概念並不總是與犯罪或欺詐活動相關。事實上，社會工程在社會科學、心理學和市場營銷等領域得到了廣泛的應用和研究。
在網絡安全領域，社會工程（也稱爲社會工程）是別有用心的，用來指操縱真實的人執行不當行爲的有害活動，例如泄露個人或機密信息。然後，這些信息將被用來攻擊這些人或其公司。身份欺詐是這些攻擊的常見後果，在許多情況下會導致嚴重的財務損失。
人們經常將社會工程描述爲網絡安全威脅，但這個概念已經存在很長時間了，並且該術語可以與現實世界中的欺詐計劃聯繫起來，通常包括冒充當局或 IT 專家。然而，互聯網的出現使得黑客更容易進行更大規模的操縱攻擊，不幸的是，這些有害行爲也在現實世界中發生。
怎麼運行的？
所有的社會工程攻擊都依賴於人類心理的弱點。詐騙者利用用戶的情緒來操縱和欺騙受害者。人們的恐懼、貪婪、好奇，甚至樂於助人的心理都被通過各種方式用來對付他們。在多種有害的社會工程攻擊技術中，網絡釣魚（僞造竊取用戶信息）無疑是最常見和衆所周知的例子之一。
網絡釣魚攻擊
網絡釣魚電子郵件通常僞裝成從合法公司發送，例如從國家連鎖銀行、信譽良好的在線商店或電子郵件服務提供商發送。在某些情況下，這些虛假電子郵件會警告用戶其帳戶需要更新或正在經歷異常活動，並要求他們提供個人信息，以確認其身份並恢復其帳戶。出於恐懼，有些人很快點擊鏈接並導航到虛假網站以提供所需的信息。此時，這些信息就會落入黑客手中。
恐嚇軟件
社會工程攻擊還用於傳播稱爲恐嚇軟件的惡意軟件。顧名思義，恐嚇軟件是一種旨在嚇唬和讓用戶感到驚訝的惡意軟件。它們通常會創建虛假警報，試圖誘騙受害者安裝看似合法但實際上是網絡釣魚軟件的軟件，或者誘騙他們訪問假冒系統中毒的網站。這種技術通常是基於用戶擔心他們的系統受到損害。攻擊者會說服受害者點擊網站上的橫幅或彈出消息。該消息通常是這樣的：“您的系統已被感染，請單擊此處進行清理。”
誘餌（誘餌）
誘餌是另一種社會工程攻擊方法，會給許多毫無戒心的用戶帶來問題。這種方法利用誘餌來引誘受害者，依靠他們的貪婪或好奇心。例如，詐騙者可能會建立一個免費提供某些內容的網站，例如音樂文件、視頻或書籍。但要訪問這些文件，用戶必須創建一個帳戶並提供其個人信息。在某些情況下，不需要帳戶，因爲感染惡意軟件的文件直接進入受害者的計算機系統並收集其敏感數據。
誘餌方案也可能通過使用 USB 設備和外部硬盤在現實世界中發生。欺詐者可能故意將受感染的設備留在公共場所，因此任何好奇的人查看設備的內容都會使他們的個人計算機受到感染。
社會工程和加密貨幣攻擊
在金融市場中，貪婪的心態可能非常危險，使交易者和投資者特別容易成爲網絡釣魚攻擊、龐氏騙局或多層次營銷以及其他類型欺詐的受害者。在區塊鏈行業中，加密貨幣帶來的興奮在相當短的時間內（尤其是在牛市波動期間）吸引了許多首次參與者。
儘管許多人並不完全瞭解加密貨幣的運作方式，但他們經常聽說這些市場的利潤豐厚的潛力，因此他們經常在沒有進行適當研究的情況下進行投資。社會工程對於這些新進入者來說尤其令人擔憂，因爲他們常常被自己的貪婪或恐懼所困。
一方面，對快速獲利和輕鬆賺錢的渴望最終導致這些新來者追求免費代幣贈送和空投機會的承諾。另一方面，對丟失個人文件的恐懼促使用戶支付贖金。在某些情況下，他們的文件實際上並未感染勒索軟件，用戶會被黑客創建的虛假消息或警告所欺騙。
如何防止社會工程攻擊
如前所述，社會工程詐騙之所以有效，是因爲它們依賴於人性。他們經常使用恐懼作爲激勵因素，激勵人們立即採取行動來保護自己（或他們的系統）免受不切實際的威脅。這些攻擊還依賴於人的貪婪，引誘受害者陷入各種投資騙局。因此要記住的一件重要的事情是，如果一個報價好得令人難以置信，那麼它很可能是一個陷阱。
有一些非常老練的騙子，但也有一些犯下明顯錯誤的攻擊者。一些網絡釣魚電子郵件，甚至是恐嚇軟件橫幅，通常包含語法錯誤或拼寫錯誤的單詞，並且它們僅對那些不注意語法和拼寫的人有效 - 因此請注意仔細檢查。
爲避免成爲社會工程攻擊的受害者，您應考慮以下安全措施：
訓練你自己、你的家人和朋友。對他們進行常見惡意社會工程攻擊的培訓，並告知他們關鍵的安全原則。
請謹慎對待電子郵件附件和鏈接。避免點擊來歷不明的廣告和網站；
安裝可靠的防病毒軟件並更新您的軟件應用程序和操作系統；
儘可能使用多重身份驗證解決方案來保護您的電子郵件登錄信息和其他個人數據。爲您的幣安賬戶設置雙因素身份驗證 (2FA)。
對於企業：考慮爲您的員工提供識別和防止網絡釣魚攻擊和社會工程計劃的知識。
得出結論
網絡犯罪分子總是在尋找新方法來誘騙用戶竊取他們的金錢和敏感信息，因此，教育自己和周圍的朋友非常重要。互聯網是此類詐騙的避風港，它們在加密貨幣領域尤其普遍。請保持謹慎和警惕，避免陷入社會工程攻擊的陷阱。
此外，任何決定交易或投資加密貨幣的人都應該首先進行研究，並確保他們對市場和區塊鏈技術的運作方式有清晰的瞭解。
請繼續關注更多新內容，不要忘記查看我們在幣安學院的其他文章和視頻！