影响与风险
最好的系统也可能因人主动交出凭据、授权或进入权限而被绕过。
社会工程
Social Engineering
社会工程
利用人的信任、紧迫感、权威感或好奇心绕过技术防护。
一句话记忆社会工程操纵人的信任来绕过技术边界。
利用人的信任、紧迫感、权威感或好奇心绕过技术防护。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 080社会工程
概念：假客服用紧急修复的说法，让员工透露验证码。
一个具体场景
把概念放进日常操作
假客服用紧急修复的说法，让员工透露验证码。
从这些线索开始
留意权威、紧急、保密、利益诱惑和不合常规的敏感请求。
可以采取的动作
通过独立渠道核实，建立明确流程，鼓励报告可疑请求。