十种会让你出一身冷汗的社会工程学伎俩，看完你就懂了

出版社：本文来自青腾安防雷达原文翻译。

世界排名第一的黑客凯文·米特尼克在《欺骗的艺术》中提到，人为因素是安全的软肋。很多企业在信息安全方面投入巨资，而造成数据泄露的最终原因是人自己。你可能想不到，对于黑客来说，通过远程网络穿透和破解获取数据可能是最麻烦的方法。一种不需要计算机网络，更侧重于研究人类弱点的黑客方法正在兴起，这就是社会工程攻击。

社会工程是一种通过人际交流渗透信息的非技术手段。不幸的是，这种方法有效并且非常有效。事实上，社会工程是对企业安全的最大威胁之一。这里列出了十个会让你汗流浃背的社会工程技巧。

1、 熟人很容易交谈

这是社会工程攻击者中使用最广泛的方法。原理大致是这样的。黑客首先通过各种方式成为您经常接触的熟人，然后逐渐被您公司其他经常访问您公司的同事所认识。，并最终获得信任，从而在公司中获得很多权力来实施计划，例如进入不应允许的区域或在下班后进入办公室。

2、虚假相似信息背景

当您接触到似乎熟悉组织内部并拥有一些未公开信息的人时，很容易将他们视为您自己的人。因此，当陌生人以公司或员工的名义进入办公室时，也很容易获得许可。但在当今社会，从各种社交网络获取个人信息实在是太容易了。所以下次，陌生人自称和同事很熟，可以让员工在指定区域接他。

3、伪装成新人闯入内部

黑客如果想非常确定地获取公司信息，还可以专门申请职位，从而成为他们的真人。这就是为什么每个新员工申请都必须经过彻底审查阶段的原因之一。当然，还是有一些黑客可以逍遥法外的，所以新员工的环境也应该是有限的。这听起来可能很苛刻，但必须给新员工时间来证明他们可以信任有价值的公司核心资产。即便如此，优秀的黑客对这个工作流程了如指掌，并且在他们完全信任之前不会进行攻击。

4、利用面试机会

同样，很多重要的信息在面试交流过程中也会被泄露，精通社会工程学的黑客可以利用这一点，通过参加面试来获取重要信息，而无需费心去上班一天。公司需要确保在面试过程中提供的信息不是机密的，并且应该尽可能简单明了。

5、恶人没有禁忌

这听起来可能违反直觉，但它确实有效。一般人一般会避开那些生气恶毒的人，而当你看到面前有人拿着手机大声争吵，或者愤怒地咒骂时，你一般都会避开他们。事实上，大多数人选择这样做，给了他一个进入公司内部和数据的渠道。不要被这个技巧所迷惑。一旦你看到这样的事情发生，只需通知安全。

6、他理解我就像我肚子里的蛔虫

经验丰富的社会工程黑客还擅长阅读他人的肢体语言并加以利用。他可能和你同时出现在音乐会上，他和你一样欣赏某个片段，并且在与你交流时总是给出适当的反馈。关系，慢慢地他开始影响你，然后操纵你获得公司的机密信息。这听起来像是一个间谍故事，但它经常发生。

7、目前，美难免被夸大了

老祖宗早就提过美人招数的威力，但大多数人都无法抗拒这种招数。就像电影和电视节目的奇幻情节一样，有一天一个美女（或一个帅哥）约你出去。在此期间，你们两个见面有说有笑。更精彩的是，约会一个接一个，直到她可以像在讨论晚餐一样从你嘴里扯出公司机密。我不是想否认你的浪漫，但天上没有馅饼，所以要提防那些问你不该问的问题的人。

8：外国和尚会念经

这种事情已经在发生了。社会工程攻击者通常会充当专业顾问黑客社会工程学攻击2+pdf，并在进行咨询工作时访问您的信息。对于 IT 顾问来说尤其如此。你必须审查这些顾问，并确保你不会让他们泄露任何秘密。这是一个机会。不要仅仅因为他们有能力解决您的服务器或网络问题而信任他人，并不意味着他们不会使用它来创建后端或直接复制您的数据。所以关键是复习，复习黑客社会工程学攻击2+pdf，再复习。

9、 善良是善良的坟墓

这种方法很简单，也很常见。当黑客和目标公司的其他员工用自己的密码开门时，他们会跟着他们进入公司。搬运沉重的箱子，让员工帮他们扶门是很聪明的。善良的员工通常会在门口帮助他们。之后，黑客就可以开始自己的任务了。

10、来个技术交流

电影黑客有一个场景，戴德（又名 ZeroCool）打电话给一家公司并说服一名员工给他调制解调器的数量，谈话是他的主要渗透工作，倒霉的员工会告诉他他需要的任何信息。这是一种常见的攻击。当一个毫无戒心的员工遇到一个准备充分的黑客时，他们很可能会泄露黑客想要的任何东西，因为他们没有社会工程攻击的经验。

早在互联网产品还使用六度联系人进行口碑传播之前，黑客就已经掌握了这一理论进行渗透攻击。在个人诈骗案件频发的今天，企业遭受此类攻击的几率呈指数级增长。

您的企业是否受到社会工程学的攻击？您针对社会工程攻击采取了哪些保护措施？希望这篇文章能帮助大家认识和理解原本存在于我们盲区的渗透方式，筑起屏障，避免成为受害者。

通过：techrepublic.com

雷锋网原创文章未经授权禁止转载。有关详细信息，请参阅重印说明。