影响与风险
熟悉的业务话术可能绕过人的警惕，把机密或操作权交给陌生人。
社会工程
Pretexting
借口式社会工程
攻击者编造可信身份和情境，逐步诱导目标提供信息或执行操作。
一句话记忆借口诈骗先编一个身份和理由，再索取权限。
攻击者编造可信身份和情境，逐步诱导目标提供信息或执行操作。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 064社会工程
概念：来电者自称 IT 支持，借排障理由索要员工一次性验证码。
一个具体场景
把概念放进日常操作
来电者自称 IT 支持，借排障理由索要员工一次性验证码。
从这些线索开始
留意自称 IT、高管或监管方的人提出不合流程的敏感请求。
可以采取的动作
通过已登记的联系方式核实身份，敏感资料按正式授权流程提供。