用美国网络安全和基础设施安全局（CISA）的话来说，社会工程攻击是一种…… “攻击者利用人际互动（社交技能）来获取或泄露有关组织或其计算机系统的信息”。它之所以有效，是因为它针对的是人，而不是软件。Verizon 发布的《2026 年数据泄露调查报告》发现： 62%的违规事件中存在人为因素比前一年的 60% 有所上升。
这里列出了15个社会工程学案例，分为3组，每组5个。每个案例都附有一个需要注意的危险信号和相应的应对措施。第一组涵盖网络钓鱼，第二组涵盖伪装和冒充，第三组涵盖人身攻击和诱饵攻击。每组案例都以一个……结尾。 我们的选择这是我们首先要训练的示例，理由只有一行。
以下所有示例公司、人物和信息均为虚构。
第一组：网络钓鱼家族
- 电子邮件钓鱼。 看似来自银行、供应商或您公司IT团队的消息会要求您点击链接并登录。美国网络安全和基础设施安全局 (CISA) 表示，网络钓鱼攻击会利用电子邮件或恶意网站来达到目的。 冒充值得信赖的组织，索取个人信息。. 红旗： 发件人地址模仿真实企业的地址，通用问候语如“尊敬的客户”，或者鼠标悬停时链接地址与文本不匹配。 车站 请勿点击。请自行输入网址访问该网站，或举报该消息。
- 鱼叉式网络钓鱼。 同样的伎俩，这次针对的是同一个人。发件人会使用你的名字、你经理的名字以及你实际参与的一个项目，这些信息可以从公开信息中拼凑出来。 红旗： 一个奇怪而具体但又与他性格不符的要求，例如“今天就把 Atlas 合同发给我”。 车站 通过其他渠道询问发件人，例如拨打你已经知道的电话号码。
- 窃听。 通过短信进行网络钓鱼。CISA 描述 SmiShing利用 这是一种利用短信进行社会工程攻击的手段，短信中包含链接、数字或地址，点击后即可打开浏览器或拨打电话。 红旗： 一条包含短链接的短信，内容为“包裹暂存”或“账户已锁定”。 车站 删除它，然后自己打开真正的应用程序或网站。
- 威兴。 CISA表示，网络钓鱼是通过语音进行的。 语音网络钓鱼 使用语音通话，而且来电显示可以被伪造，所以来电显示一个熟悉的名字并不能证明什么。 红旗： 来电者施加压力，索要代码或密码。 车站 挂断电话，然后拨打账单或公司网站上打印的电话号码回拨。
- 二维码钓鱼。 二维码会隐藏其指向的地址。联邦调查局已发出警告。 未经请求的包裹，内含二维码 它会向收件人索取个人和财务信息，或者安装窃取数据的软件。 红旗： 一个你意料之外的验证码，没有任何发件人信息。 车站 请勿扫描来源不明的二维码。
我们选择的例子：例 4，语音钓鱼。 Verizon发现，在网络钓鱼模拟中，点击率中位数为 以移动设备为中心的渠道，例如语音和短信，增长了 40%。 比起电子邮件，人们对电子邮件的不信任速度更快。人们对电子邮件的不信任速度比对电话的不信任速度更快。
第二组：伪装和冒充
Verizon 将伪装定义为攻击者的一种策略，其中 通过精心设计的情景来建立信任关系。 攻击者通过语音、电子邮件或短信等方式诱骗用户采取危害组织安全的操作。在2026年的报告中，此类攻击占所有数据泄露事件的6%，而网络钓鱼攻击则占16%。
- CEO欺诈和商业电子邮件入侵。 美国联邦调查局的互联网犯罪投诉中心（IC3）对互联网犯罪的定义是： 商业电子邮件泄露 (BEC) 这是一种针对企业的诈骗手段，通过被盗用的电子邮件账户和其他通信方式进行诈骗，导致未经授权的资金转移。2025年，IC3记录了24,768起BEC投诉，报告的损失金额约为3.05亿美元。 红旗： 一位高层领导紧急请求你支付款项或购买礼品卡，并叮嘱你“不要告诉任何人”。 车站 请通过电话或当面确认任何付款请求。
- 虚假IT支持。 有人自称是技术支持人员，需要你的密码或远程访问权限来“解决问题”。IC3 已收到此消息。 2025年技术支持投诉量将达到47,794起据报道，损失超过 2.1 亿美元。 红旗： IT部门会先联系你，并要求你提供密码或一次性验证码。 车站 真正的IT团队不需要你的密码。挂断电话，然后按照常规流程提交工单。
- 供应商发票变更。 一封看似来自常规供应商的电子邮件称其银行账户信息已变更。IC3 的 BEC 定义涵盖了针对特定目标的诈骗。 与供应商合作并定期进行电汇的企业. 红旗： 新的银行账户信息及付款截止日期。 车站 在更改任何内容之前，请先拨打供应商存档的电话号码与他们联系。
- 假冒招聘人员。 一名“招聘人员”以看似晋升的职位接触员工，然后要求提供个人文件或下载测试任务。IC3 已收到此通知。 2025年预计将有24,688起就业诈骗投诉. 红旗： 一份你并未申请过的、进展迅速的offer。 车站 通过公司自己的招聘页面核实招聘人员的信息，面试时切勿安装任何软件。
- 深度伪造语音。 一个听起来像是你主管的克隆声音要求你紧急付款。IC3 表示 语音克隆技术可用于请求电汇付款。 报告称，到 2025 年，涉及人工智能的商业电子邮件诈骗 (BEC) 将给企业造成超过 30 万美元的损失。 红旗： 在你来得及核实之前，一条语音留言或一个电话就催促你采取行动。 车站 约定一个用于付款的暗号或回拨规则，因此仅仅依靠说服力是不够的。
我们的选择：例 6，CEO 欺诈和 BEC。 这是其中代价最高的案例，甚至超过了 IC3 预测的 2025 年技术支持诈骗，而阻止措施成本很低：只需在任何资金转移之前拨打一个已知号码的电话即可。
第三部分：物理攻击和诱饵
这些攻击无需键盘。它们之所以重要，是因为建筑物内的陌生人可以访问防火墙保护的内容。
- 紧跟。 有人跟着你穿过一道安全门，“因为他们双手都拿着东西”。 红旗： 一个没有佩戴徽章，但性格轻松友善的人。 车站 礼貌地请他们自行办理登记手续，或者陪同他们到接待处。
- 利用U盘作饵。 一个标有“2027 年薪资审查”字样的 U 盘被遗留在停车场或大厅内。 红旗： 任何你未购买的可移动存储设备。 车站 切勿将找到的设备直接连接电源。请将其交给IT部门，由他们安全地进行检查。
- 肩窥。 有人在火车上或共享办公桌前偷看你的屏幕或监视你输入密码。 红旗： 有人站得太近或者用倾斜的角度对着你的屏幕。 车站 使用隐私滤镜，离开时锁定屏幕，并背靠墙坐着。
- 翻垃圾桶。 打印出来的电子邮件、组织结构图和会议记录被随意丢弃在普通垃圾桶里，这些文件会泄露攻击者的姓名、电话号码和项目名称，以便他们下次联系。 红旗： 敞开的垃圾桶里放着写有姓名或号码的纸张。 车站 使用碎纸机或带锁的垃圾桶，并保持桌面整洁的习惯。
- 虚假送货。 一名身穿品牌夹克的快递员要求进入接待处，或者将包裹放在服务器机房。 红旗： 无人订购的包裹，或者无法送达前台的包裹。 车站 请到前台领取，并将意外包裹与标签上指定的人员核对。
我们的选择：例 11，尾随聚会。 这不需要任何技巧，也不需要任何成本，良好的礼仪是关键。给员工提供一份礼貌的应对话术，这样质疑他人就会显得自然而然，不会显得无礼。
如何阻止所有15个
这15个例子有一个共同点：它们都促使你快速行动，并且独自行动。而有三个习惯会打破这种模式。
- 通过第二个渠道进行验证。 如果请求涉及金钱、密码、代码或访问权限，请使用您已有的联系方式通过其他途径进行确认。CISA建议，如果您不确定请求是否真实， 请直接联系公司进行核实。并且没有使用消息中提供的联系方式。
- 报告它。 CISA针对疑似网络钓鱼的建议是： 举报该消息 然后删除它。养成一键举报、不追究责任的习惯，这样第一个发现问题的人就可以提醒其他人。
- 慢下来。 CISA 名单 紧急或感性的语言 网络钓鱼的常见迹象之一是语法错误。CISA 还指出，语法完美不再是安全的保证，因为借助人工智能，一些电子邮件的拼写可以做到完美无瑕。如果邮件要求快速发送，那就说明你应该提高警惕。
培训是养成习惯的关键。据统计，62% 的违规事件都与人为因素有关。 Verizon 2026 年报告一支练习过识别这15个例子的团队，将是你辩护中不可或缺的一部分。如需了解更多详情，请参阅我们的指南。 网络安全意识培训.
如何举办一场社交工程会议 AhaSlides
在房间里或通过视频通话实时运行这 15 个示例，并在人们做出反应时在屏幕上显示答案。
- 选择答案：“真假？” 针对每个例子展示一条编造的信息，并询问其真实性。揭示其中的疑点并进行讨论。
- 词云：“你最常遇到的骗局”。 最大的单词表示应该首先练习什么。
- 评分标准：“你有多大把握能识别出假货？” 在课程开始前和结束后分别要求学员给出 1 到 5 分的评分，并比较平均值。
- 开放式问题：“我收到了一条可疑的信息”。 收集真实案例（去掉姓名），并选择最佳案例作为下一轮的场景。
网络钓鱼和社会工程课程模板提供了现成的幻灯片供您修改，而内部威胁意识模板则是一个很好的后续跟进材料，适合整个团队使用。
常见问题
社会工程学的例子有哪些？
网络钓鱼、伪装、诱饵和尾随是主要的几种诈骗手段。本文列举了15种，从电子邮件钓鱼和语音钓鱼到虚假IT支持、U盘诱饵和虚假快递。
最常见的社会工程攻击类型是什么？
网络钓鱼。Verizon 2026 年的报告显示，网络钓鱼占所有数据泄露事件的 16%，而伪装攻击占 6%；IC3 在 2025 年收到了 191,561 起网络钓鱼和欺骗投诉。
如何防范社会工程攻击？
通过第二渠道验证请求，并报告可疑请求。增加短期、定期的培训，因为攻击手段变化迅速，任何一次性课程都难以应对。
什么是伪装？
编造故事以获取信息或访问权限。攻击者通过看似可信的场景（例如拨打客服电话）建立信任，然后索要密码、付款或要求帮忙开门。
从哪儿开始
选一套例子，在下次团队会议上演示。如果时间只够举一个例子，那就举个关于语音钓鱼的例子，然后问问大家下次接到意外来电会怎么做。
