什么是社会工程学?至少到举三个,并举 例说明社工手段与其对应的基本防御手 段是什么？
发布网友
发布时间：2022-04-30 14:56
共1个回答
热心网友
时间：2023-10-08 01:39
社会工程学，顾名思义，就是通过当事人的社会关系找到其基本资料的一种手段。
常见的有钓鱼网站，市场分析（大数据杀熟），档案收集
我说一下我见到过的社工手段：
利用QQ账号登录忘记密码，知道你手机号的前三位和后四位，然后根据你所在的城市找到中间号段，在一个个用QQ的用手机号查QQ号，确定手机号，然后去支付宝转0.01元（用工商银行支付），拿到姓名，然后在你当地论坛询问你的状况钓鱼网站利用各种手段套取类似于身份证号，银行卡密码，QQ密码之类的信息对认识的人，去他所在的学校或者工作地，称需要他的资料，这个获得的资料一般最全，方式也最简单，但容易被反查防御手段：
接触陌生人用的社交账号，一定不要绑定手机号和身份证号之类的信息。一般开个小号去加人，等到熟悉之后在用大号加他。陌生网站，要注意是否有安全证书，建议使用夸克浏览器，涉及自己隐私信息要慎重考虑是否填写，或在填写之前编个假的，正规网站一般都会自动识别真假，钓鱼网站基本来者不拒学校之类的机构尽量选公办的，保密性比较好，一般查资料时会核对身份