诱饵利用了什么？
诱饵式社会工程借利益、好奇心或稀缺感推动人跨过信任边界。关键不是消息有没有错别字，而是它承诺什么，并要求你连接设备、运行程序或交出哪些信息。[1][2]
005 / 社会工程 / Baiting
只是看看奖品，为何先交出钥匙？
诱饵攻击 · Baiting
一只贴着“薪资表”的 U 盘，一条快过期的礼品消息。它们吸引人的方式不同，却都想让你先做一件危险的事。把诱惑、动作和越过的信任边界拆开看。
开始探索 ↓7–10 分钟
动手实验 · 场景判断 · 实用检查
动手实验 · 场景判断 · 实用检查
左边捡起遗落的 U 盘，右边将它插入电脑；红色怪影比喻未知设备可能带来的风险。它不是所有 USB 都会自动执行恶意程序的证据，真实外设风险需结合设备与控制判断。
本课任务 / 诱饵攻击
识别收益或好奇心如何推动高风险动作，并在独立核验与及时报告中保留事实。
- 区分诱饵、传递渠道与要求执行的动作
- 理解陌生外设与凭据提交的不同风险
- 在已经行动后选择合适的报告路径
亲手探索 / 不同条件，不同结果
沿动作时间线，看清风险从哪一步开始。
在 U 盘和礼品页两个虚构场景中选择核验、接触、继续或报告。核验结论固定为“组织没有这项活动”；报告会停止后续教学动作，但保留已经发生的暴露事实。
边界与路径实验台 · 离线教学模型
奖励很诱人，先看它要你跨过哪道边界。
选择遗落 U 盘或限时礼品。每个动作都会留在时间线上；独立核验能补充事实，却不能撤回已经提交的信息或连接设备的动作。
地上一个陌生设备，标签看起来像内部资料。
当前阶段：看见诱饵 · 尚未出现本模型的暴露动作
尚未检查当前设置。修改条件会清除旧结论，请运行本轮实验。
- 诱饵已出现，你还没采取动作。
按钮只改变教学状态，不执行恶意文件。连接外设不是感染的确定证据；页面也不演示个人电脑或虚拟机试毒。
随手查 / 把理解带回实际工作
理解机制之后，检查这些细节。
实验是简化模型。真实环境需要明确业务规则、验证失败路径，并持续维护配置与证据。
01 / 实用细节
先说清对方希望你做什么
把“免费礼品”“内部资料”与后续动作分开。打开页面、提供凭据、运行文件和接入外设不是相同的风险节点；本例礼品页在提交凭据时标记泄露情境，U 盘在连接时就标记外设暴露。[1][3]
02 / 实用细节
用独立渠道验证，不在诱饵里绕圈
从已经信任的组织目录或自己保存的官方入口联系负责人，核对活动、发件人和要求。诱饵页面上的客服、电话或说明仍由同一来源控制；它说“安全部门批准”也不构成独立证据。[1]
03 / 实用细节
别把陌生介质当作失物认领工具
想归还物品是善意，但无需为了找主人而插入工作或私人设备。遵循组织指定的保管和上报流程，交给有授权的人员判断；普通使用者不应自行打开文件或尝试分析硬件。[4][3]
04 / 实用细节
技术控制减少依赖临场判断
按业务需要限制外设类型和使用权限，管理不必要的接口、软件执行与设备设置，并给员工明确的使用政策。不同设备能提供的控制不一致，单一反病毒提示或只读文件设置不能覆盖所有外设风险。[3]
05 / 实用细节
已经行动，报告比掩盖更有帮助
记录何时看见、从哪条渠道到来、自己做了什么，通过已知支持渠道尽快说明。若已提交密码或运行内容，应按组织事件响应流程处置；本页不要求粘贴秘密，也不把“没有异常”当作安全证明。[1][4]
06 / 实用细节
训练要让停止和求助变得容易
把可疑内容的报告入口做得明确，让用户知道无需自行证明攻击才可求助。复盘关注诱导动作与控制缺口，不把受骗当作人格问题；本模型保留历史，是为了区分预防和事后处置。[1][4]
从模拟，到验证
找一个获准的环境，实际检查一次。
勾选用于本页自查，不会自动标记整课已学会。练习与清单刷新后重置。
本页已检查 0 / 5 项
捡到写着工资表的 U 盘，合适的做法是？
能解释原因，再标记学会。
小测结果同步错题本；“已学会”沿用原有本地学习记录。
资料与依据
- Microsoft · Protect Against Phishing ↗
识别诱导、通过已知渠道核验和报告
- Microsoft · Phishing Trends and Techniques ↗
社会工程诱饵与跨渠道骗取信息、执行内容
- NCSC · Using Peripherals Securely ↗
外设类别、非存储能力、业务风险与技术控制
- NCSC · Advice for End Users ↗
仅使用批准设备、组织流程与报告可疑情况
本页场景、人物与数据均为教学示例。互动选择不会上传；收藏、已学会与错题沿用当前浏览器本地存储。来源正文核对日期：2026-10-08。