社会工程学策略
了解攻击者如何操纵人员
社会工程学策略 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 1 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是社会工程学
社会工程学是操纵他人泄露机密信息或采取不安全行动的手段。
攻击者不必入侵计算机，而是入侵人们的信任。这通常是进入组织的最简单途径。
为什么人会成为目标
防火墙和加密技术可以保护机器，但人会在压力下做出决定。
- 人们希望提供帮助
- 人们害怕惹上麻烦
- 人们信任权威和惯例
攻击者会利用这些自然本能。
借口
借口是编造一个可信的故事（借口）来取得信任。
攻击者可能假装来自 IT 支持部门，以此索要您的密码。
Caller: 'Hi, this is IT support.
We detected an issue with your account.
Can you confirm your password so we can fix it?'诱饵
诱饵会用诱人的事物引诱受害者。
- 停车场里放着一个标有“2026 年薪资”的 USB 驱动器
- 隐藏着恶意软件的免费电影下载
好奇心会让受害者亲自感染自己的机器。
利益交换
利益交换指“一物换一物”。攻击者会用利益换取信息或访问权限。
例如：一名虚假的支持人员提出帮助修复运行缓慢的计算机，但条件是您安装其远程工具。
尾随进入
尾随进入（或搭便车）是一种物理攻击。攻击者会跟随获得授权的人员通过安全门。
抱着箱子或假装正在打电话，会让其他人出于礼貌替其扶住门。
权威与紧迫感
攻击者常用的两个最强触发因素是：
- 权威——假装自己是 CEO、警察或审计员
- 紧迫感——“立即行动，否则您的账户将被锁定”
压力会让人停止批判性思考。
互惠与喜好
人们会回报恩惠（互惠），也会答应自己喜欢的人提出的请求。
攻击者如果表现友好、赠送小礼物或分享共同兴趣，就能建立融洽关系，降低您的戒心。
垃圾搜寻与 OSINT
在发动攻击之前，犯罪分子会收集信息。
- 垃圾搜寻——在垃圾中寻找文件
- OSINT——从社交媒体和网站收集公开数据
这些调查会让他们编造的借口更加令人信服。
冒充
冒充是指假装成受信任的人：供应商、新员工或配送司机。
一张假证件或自信的态度，就可能足以让他们未经质疑地进入大楼。
防御人为因素
最好的防御措施是保持健康的怀疑态度。
- 通过已知渠道验证身份
- 绝不分享密码，即使对方自称来自“IT”
- 感到受压时放慢行动速度
如果某件事感觉不对劲，通常确实有问题。
快速检查
测试您对社会工程学策略的理解。
回顾
您已经了解攻击者如何操纵人们：
- 借口、诱饵、利益交换、尾随进入
- 触发因素：权威、紧迫感、互惠、喜好
- 通过垃圾搜寻和 OSINT 进行侦察
提高警觉并验证信息，是您最有力的防御手段。
常见问题解答
「社会工程学策略」课时是免费的吗？
是的 — 「社会工程学策略」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「社会工程学策略」这节课中我会学到什么？
了解攻击者如何操纵人员 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 1 节课，共 4 节。
「社会工程学策略」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。