社交工程的定義

社交工程（Social Engineering）在資訊安全領域被定義為「操縱人性的心理駭客技術」，駭客透過話術、信任建立或情緒操控（如恐懼、貪婪、好奇），誘使受害者違反資安規定、洩露機密個資或點擊惡意連結，目的是竊取資料或金錢。簡單來說，社交工程攻擊的目標是「人」的弱點，而非系統技術漏洞。

常見的攻擊手法包括：

• 網路購物詐騙
• 假投資詐騙
• 色情應召詐財詐騙
• 假交友(投資詐財)詐騙
• 釣魚連結詐騙

社交工程演練重要性

1.社交工程攻擊目標為個人

• 社交工程手法，可能對個人財產、隱私等造成威脅。
• 資訊服務發達，均須透過權限登入使用，駭客經常透過一般安全性等級較低之系統，以社交工程取得使用者權限，再利用所取得之資訊，嘗試登入其他系統，以取得更有價值之資訊。
• 透過上述「撞庫攻擊」（Credential Stuffing），亦可能發現該使用者於工作中所使用之權限，進而造成單位組織之威脅。
• 透過個人帳號登入組織系統後，透過系統漏洞可提權至管理權限，進而取得管理權限進行攻擊破壞行為。

2.對單位組織的影響

• 社交工程攻擊手法為資安攻擊事件之首要攻擊步驟，目的在透過各類社交攻擊手法取得必要之權限。
• 透過取得個人帳號登入組織系統後，透過系統漏洞可提權至管理權限，進而取得管理權限進行攻擊破壞行為。

郵件「社交工程」防護措施

行為層面

• 不開啟寄件者不認識的信件
• 不開啟寄件者不認識郵件中的連結
• 不開啟寄件者不認識郵件中附件檔案

技術層面

• 修補系統漏洞
• 安裝防毒軟體
• 關閉郵件預覽及下載圖片  (下表為附件說明)

社交工程信件主旨範例

擬真類

• -偵測到0utlook連續登入失敗，請重設密碼
• -【出貨通知】您所訂購的商品已出貨

情色類

• -超兇畫面晃爆！鏡子出賣「林襄傲人車頭燈」
• -人氣更勝李多慧？韓國「啦啦隊女王」廉世彬將來台

公務類

• -內部講座活動通知
• -【公告】職安宣導：新冠疫情已升溫，其實你可能已中標！

休閒類

• -便宜機票要來了！長榮航總經理：「這航線」降價會很有
• -2026年行事曆搶先看！假日多5天「9連假請假攻略必看」

財經類

• -黃金大反擊!專家:「這時將上看5000美元」

保健類

• -咖啡越喝越累！喝錯時間＝偷走睡眠，醫揭「最佳飲用時段」