2.3.9 社交工程

2025-06-17 21:46:35 更新

网络攻击者通过一系列社交活动,获取需要信息。

  1. 伪造管理员身份,给特定用户发邮件骗取其密码口令。
  2. 向用户发送满足所需功能的免费程序(隐藏将用户信息发送给攻击者的功能)。
  3. 攻击者打电话给公司职员,自称网络安全管理员,要求获得用户口令