SECURE&TIP：社會工程學

This entry is also available in:

你好，

我們每天都會做出數十個決定，例如開啟一封電子郵件、回覆一則訊息或接聽一通電話。在大多數情況下，這些決定都是合理的，但其中有些卻有非常明確的目的：影響我們的決策。

網路犯罪分子不僅企圖攻破技術防線，更試圖操縱我們，使我們透露資訊、分享存取權限，或做出平常不會做的事情。

我們將此稱為「社會工程」。

雖然手法可能各不相同，但通常存在一些共同徵兆，因此請對突如其來的請求、帶有緊迫感的訊息、索取敏感資訊的要求，或是要求立即採取行動的情況保持警惕。

如果某件事迫使你必須迅速採取行動，這正是該停下來仔細確認的時候。

你知道的，請務必透過其他管道確認資訊，切勿僅因訊息的緊急性而貿然行動。

停下來，思考並確認。

因為在社會工程學方面，短短幾秒的核實就能避免嚴重的後果。

行動前請三思，社會工程學正是針對決策發動攻擊。

 

重要提示：

如果您遵守了所有這些措施，如果您發現自己處於不符合內部政策要求或建立的安全級別的情況，請隨時 將其傳達給您的直接經理、安全經理、安全人員和/或 IT 部門，具體取決於懷疑的類型。

如果發生在您個人身上，請 直接向警察機關 報告，以便他們為您提供適當的建議並進行調查。