SECURE&TIP：社會工程學 II

This entry is also available in:

你好。

正如我們所見，社會工程學可能透過看似合法的電子郵件、訊息或電話來實施。

即使更換頻道，其目的始終如一：影響我們的決策，使我們在未經查證的情況下就採取行動。

在這些技巧的背後，往往會反覆出現相同的訊號：

• 亟需迅速採取行動。
• 不尋常的請求或對話對象。
• 索取憑證或敏感資料。
• 付款申請或銀行資料變更。

企圖利用他人信任，或阻止我們核實資訊的情況。

當這些徵兆同時出現時，就該停下來仔細確認了。

其中一些最常見的形式包括：

• 「執行長詐騙」：指網路犯罪者冒充高階主管，要求對方付款、提供資訊或採取緊急行動。
• 供應商／供應鏈冒充攻擊：攻擊者假冒供應商或常規合作夥伴，藉此篡改資料、要求付款或變更既定流程。

在這兩種情況下，信任與緊迫感都被用來促使我們在未經查證的情況下採取行動。

你知道的，要對以下幾點保持警惕：

• 意料之外的申請，
• 最後一刻的變更，
• 緊急付款請求或
• 超出常規程序的指示。

請務必核實申請人的身分，並透過其他管道確認任何敏感的請求。

停下來，思考並確認。

因為在社會工程學方面，花幾秒鐘進行核實，就能避免造成嚴重後果。

行事前請三思。

 

重要提示：

如果您遵守了所有這些措施，如果您發現自己處於不符合內部政策要求或建立的安全級別的情況，請隨時 將其傳達給您的直接經理、安全經理、安全人員和/或 IT 部門，具體取決於懷疑的類型。

如果發生在您個人身上，請 直接向警察機關 報告，以便他們為您提供適當的建議並進行調查。