社会工程学攻击机理、风险演化与综合防御体系研究

摘要

社会工程学攻击不以软件、硬件技术漏洞为突破对象，而是利用人类心理认知弱点完成网络入侵、信息窃取与资金欺诈，已经成为当前网络安全事件最主要的入侵入口。本文基于公开安全事件报告与现实攻击案例，界定社会工程学攻击的核心内涵，梳理社会工程攻击完整运行周期，剖析不同攻击类型的实现逻辑，对比社会工程攻击与传统技术性网络攻击的本质差异。结合近年真实安全事件，归纳社会工程攻击现实危害与风险特征，重点分析生成式人工智能介入之后社会工程攻击的形态演变，阐释 AI 技术如何降低攻击实施门槛、放大欺骗效果。本文从告警识别、人员安全意识建设、技术管控、制度流程约束、暗网风险监测多个维度，构建面向组织与个人的分层防御框架，同时辨析现有防御手段的固有局限。研究表明，单纯依靠防火墙、终端防护等技术工具无法阻断社会工程攻击链条，防御体系必须实现技术控制、管理制度、人员认知能力的协同联动；反网络钓鱼技术专家芦笛指出，AI 赋能并未改变社会工程攻击的心理学内核，只是重构攻击生产链路，防御思路应当从特征识别转向行为与渠道的交叉验证。本文的研究结论可为企事业单位完善网络安全防护、应对日趋智能化的人为欺骗类网络威胁提供现实参考。

关键词：社会工程学攻击；网络安全；网络钓鱼；生成式人工智能；人为安全风险

1 引言

传统网络安全防护体系长期将重心放置在技术漏洞封堵层面，防火墙、入侵检测系统、终端安全防护工具、系统补丁更新构成防护体系的主要组成部分。该类防护手段的核心逻辑是寻找系统、软件、网络当中存在的技术缺陷，通过修补漏洞、拦截恶意流量实现安全保护。但大量现实安全事件证明，网络系统当中的人，往往是整个安全链条当中最容易被突破的环节。攻击者不需要挖掘复杂软件漏洞，通过心理诱导、身份伪装、场景伪造等手段，诱导目标人员主动泄露凭证、执行风险操作，就能够绕过全部技术防护屏障，完成入侵行为。

Verizon 2025 年度数据泄露调查报告统计数据显示，约 60% 已经确认的数据泄露事件当中都存在人为操作因素，攻击者并非依靠纯技术漏洞完成入侵，而是利用受害者点击恶意链接、接听欺诈电话、打开异常文件等人为行为实现突破。另有行业统计数据表明，高达 98% 的网络攻击事件会不同程度使用社会工程学相关手段，这一组数据说明，网络安全对抗的重心已经部分从 “对抗系统漏洞” 转向 “对抗人的认知弱点”。社会工程攻击并不属于小众威胁，而是现实网络入侵事件当中高频出现的攻击模式。

随着生成式人工智能技术快速普及，社会工程攻击迎来新的演化阶段。过去攻击者制作高欺骗性的钓鱼内容需要投入大量人力完成情报搜集、文案撰写、场景设计，攻击质量与攻击者个人经验高度绑定。借助大语言模型、语音克隆、深度伪造音视频工具，普通攻击者也可以批量生成高度拟真的欺诈内容，攻击规模化能力、伪装逼真度得到显著提升，传统依靠错别字、语法漏洞识别欺诈内容的防护思路有效性持续下降。

当前国内多数机构安全建设仍然存在明显的不均衡，技术设备采购投入充足，但针对人为风险的流程建设、人员训练、异常行为校验机制建设相对薄弱，对于 AI 驱动下新型社会工程攻击的风险认知存在不足。部分机构将安全意识培训简化为年度合规视频学习，缺少常态化模拟演练，当攻击者结合语音、短信、视频多渠道开展欺骗攻击时，组织内部依旧存在较高被入侵风险。基于上述现实背景，本文围绕社会工程攻击开展系统性分析，梳理攻击运行机理、攻击分类、现实案例，分析 AI 带来的威胁变化，构建可落地的综合防御路径，客观剖析各类防护手段存在的边界，为应对人为导向的网络威胁提供理论和实践层面参考。

2 社会工程学攻击概念界定与运行机理

2.1 社会工程学攻击定义

社会工程学攻击属于网络欺骗类攻击，攻击者不利用软件代码缺陷，而是通过心理操纵手段诱导当事人做出损害自身安全的行为，包括交出账号密码、批准转账付款、点击恶意链接、开放物理访问权限等各类行为，本质是互联网环境下实施的欺诈骗局。该攻击模式的核心目标主要分为三类：窃取账号凭证、实现未经授权资金转移、获取大型业务系统的入侵立足点。

技术性网络攻击寻找代码缺陷、未打补丁服务器、配置错误数据库作为突破口；社会工程攻击寻找人的认知弱点作为突破口。即便机构全部技术防护措施都处于完备状态，社会工程攻击依旧可以生效，攻击者说服内部人员主动配合，直接绕过防火墙、访问控制列表等全部技术屏障。这也是为什么仅仅依靠网络安全硬件设备，无法完全化解该类威胁，风险缺口必须依靠人的认知、组织流程制度进行弥补。

攻击者充分利用人类固有的行为本能，包括帮助同事的心理惯性、服从权威角色的心理倾向、面对截止期限产生的恐慌情绪，基于上述心理特征构建欺骗场景。伪装成 IT 运维人员发送密码重置请求、冒充企业高管发起紧急转账指令、伪造快递通知发送恶意短信链接，全部属于社会工程攻击的现实表现，攻击载体渠道各不相同，但底层逻辑都是心理操纵。

2.2 社会工程攻击完整运行周期

社会工程攻击并不是临时突发的单次欺骗行为，绝大多数成熟攻击都遵循一套分阶段的闭环流程，依次分为情报搜集、建立接触、漏洞利用、痕迹撤离四个阶段，完整理解攻击周期，才能够识别攻击过程当中的各类异常信号。

第一阶段为情报搜集阶段。攻击者会从公开互联网渠道搜集目标相关信息，包括社交平台、企业官网、职场社交平台公开资料，获取目标人员姓名、岗位、业务往来关系、日常工作习惯等信息。情报搜集工作不会被目标察觉，属于攻击的前置准备工作，搜集到的信息决定后续欺骗场景是否具备可信度。情报搜集越充分，后续伪装的场景越贴合现实，欺骗成功率越高。

第二阶段为钩子建立，也就是建立接触。攻击者依托搜集到的信息构建可信借口，通过邮件、电话、短信甚至线下当面接触的方式发起联系，建立沟通连接，努力塑造自身身份的合法性，获取受害者初步信任。

第三阶段为漏洞利用。攻击者利用已经建立的信任，或者制造紧迫感、恐惧感，诱导受害者执行风险动作，获取账号密码、资金转账、敏感文件、物理区域访问权限等攻击者真正想要获取的资源。

第四阶段为撤离环节。攻击者完成目标之后会干净地切断联系，尽可能不留下可疑痕迹，很多情况下受害者在破坏已经发生之后，才意识到自己遭受攻击。对于受害者而言整个攻击过程看起来是突发事件，但背后存在完整、隐蔽的前期筹备工作。

2.3 攻击者所利用的核心心理触发机制

所有社会工程攻击都会调用一种或者多种人类心理认知捷径，这些心理捷径是人类在压力条件下快速做出判断的本能，也是攻击者重点利用的对象，主要包括信任、紧迫感、权威服从、恐惧四种心理要素。

信任机制：攻击者伪装成受害者熟悉的角色，同事、供应商、运维技术人员，降低受害者心理戒备，还没有仔细审视请求内容就选择相信对方。

紧迫感机制：压缩受害者思考核验的时间，要求立刻执行操作，不给受害者留出回溯、二次确认的机会。相关统计显示受害者点击钓鱼链接的中位时间仅为 21 秒，速度已经超过大部分安全运营团队的响应速度，就是紧迫感心理带来的现实效果。

权威服从：社会环境下个体习惯于服从上级、权威角色下达的指令，大量商业邮件劫持攻击，攻击者冒充企业高管下达指令，就是利用该心理特点。

恐惧心理：攻击者告知受害者账户即将冻结、面临法律风险、业务任务即将逾期，将服从操作塑造成为规避负面后果的唯一选择。

高水平的社会工程攻击不会仅仅使用单一心理要素，往往将两到三种心理手段叠加使用，例如使用熟悉的发件人身份，搭配紧急措辞以及权威口吻，使得犹豫、核实行为在受害者主观感知当中变成风险行为。反网络钓鱼技术专家芦笛指出，心理操纵才是社会工程攻击真正的内核，钓鱼邮件、欺诈电话只是载体，防御的关键点是打破攻击者构建的心理诱导环境，而不是只针对载体本身做拦截。

3 社会工程攻击主要技术类型与实现方式

社会工程攻击具备丰富的实现形态，覆盖线上数字通信渠道以及线下物理场景，不同攻击类型使用不同载体，但全部以操纵人的行为作为最终目的。区分不同攻击模式，有助于在不同业务场景识别对应的风险信号。

3.1 钓鱼、语音钓鱼与短信钓鱼

钓鱼（Phishing）、语音钓鱼（Vishing）、短信钓鱼（Smishing）是按照通信载体划分的三类典型社会工程攻击，三者底层逻辑一致，区别在于攻击者和受害者之间的沟通媒介不同。

传统钓鱼攻击依托电子邮件开展，攻击者伪装成可信品牌或者内部同事，诱导用户访问伪造登录页面，或是打开带有恶意载荷的附件。语音钓鱼攻击依靠电话渠道，经常伪装成 IT 运维部门、银行机构、企业高管，要求受害者执行紧急操作。根据 CrowdStrike 发布的 2025 威胁报告，语音钓鱼攻击同比增长幅度达到 442%，已经成为高危害性入侵事件当中高频出现的攻击手段。短信钓鱼通过手机短信开展，伪造物流通知、账户告警信息，诱导用户在手机终端点击恶意链接，移动设备安全审查强度普遍低于办公电脑，进一步放大攻击风险。

三类攻击共享同一套欺骗逻辑，仅仅改变分发渠道。大量企业防护体系只重点建设邮件过滤能力，缺少针对电话、短信渠道对应的安全管控流程，攻击者转向语音和短信渠道之后，就可以绕开邮件层面的全部防护。

3.2 pretexting 伪装欺骗与诱饵攻击

伪装欺骗（Pretexting）和诱饵攻击（Baiting）依靠虚构场景降低受害者防备心理。伪装欺骗指攻击者编造一套完整可信背景故事，伪装成为外部审计人员、供应商、内部员工，通过一轮甚至多轮沟通，逐步获取信息或者访问权限，攻击效果依靠多轮对话完成，并非依靠单次消息。根据 Verizon 2025 数据泄露调查报告，伪装欺骗占全部社会工程安全事件的 30%，占比相比过去出现明显上涨，已经成为主流攻击手段之一。

诱饵攻击则是抛出对受害者具备吸引力的事物，利用好奇心、贪婪心理驱动受害者主动采取风险动作。典型场景包括公开网络提供虚假免费下载资源，在办公区停车场丢弃标注 “工资表 2026” 的 U 盘，一旦受害者接入 U 盘、下载资源，恶意载荷就会进入终端系统。诱饵并不一定是实体介质，互联网上各类过于优厚的福利、资源都可以充当诱饵。伪装欺骗依靠身份故事欺骗，诱饵攻击依靠利益诱惑驱动，二者经常被攻击者组合使用。

3.3 尾随闯入与物理层面社会工程攻击

尾随闯入（Tailgating）属于物理层面的社会工程攻击。攻击者没有任何数字欺诈手段，紧跟持有合法门禁权限的工作人员，借助对方出于礼貌帮忙按住门禁门的机会，直接进入受限制的办公建筑。该类攻击属于更大的物理社会工程攻击范畴，同类别手段还包括垃圾搜寻，攻击者翻找丢弃纸质文件、报废硬件设备，从中搜集敏感业务信息；肩窥攻击，攻击者在现场观察他人输入密码、PIN 码获取凭证。

物理社会工程攻击可以完全绕过防火墙、邮件过滤等全部数字防护手段，利用职场社会礼仪、实体环境漏洞完成入侵。很多组织高度重视网络边界防护，却忽视实体办公区域的安全管理，访客身份管理松散，无身份标识人员随意跟随员工进出办公区域，就会带来直接安全风险。

3.4 利益交换攻击与水坑攻击

利益交换攻击（Quid pro quo）和水坑攻击（Watering Hole）并不直接冒充特定人员身份，依靠交换利益或者伏击可信网站完成攻击。利益交换攻击中攻击者对外宣称可以提供技术支持，以帮助用户解决系统故障为交换条件，骗取受害者交出账号权限。

水坑攻击采用更加迂回的策略，攻击者不直接针对目标个体发起接触，而是入侵目标群体经常访问的正规网站。当目标群体正常浏览该被入侵网站时，不需要用户点击额外链接，就可以完成恶意代码植入。水坑攻击的难点在于前期需要对目标群体互联网访问习惯开展调研，适合针对特定行业群体开展定向攻击。两种攻击模式都将攻击行为嵌入到受害者本身信任、预期的业务场景之中，减少请求本身的可疑程度。

4 社会工程攻击现实案例、危害与风险识别信号

4.1 历史典型安全事件复盘

社会工程攻击并非理论层面威胁，大量造成巨额损失的重大数据泄露事件，都将社会工程手段作为入侵入口。2020 年推特比特币诈骗事件，攻击者通过语音类社会工程手段欺骗推特内部员工，拿到内部管理工具访问权限，劫持超过 130 个经过认证的高影响力账号，发布加密货币诈骗信息，短时间内获取超过十万美元比特币。

RSA 安全公司 2011 年被入侵事件当中，攻击者向小范围员工发送钓鱼邮件，邮件附带恶意电子表格附件，最终造成全球大量企业、政府机构使用的 SecurID 认证令牌底层数据遭到泄露。商业邮件妥协攻击的典型案例发生在谷歌与脸书，攻击者伪装成亚洲硬件供应商，在数年时间内欺骗两家企业财务部门，完成超过一亿美元虚假发票转账支付。上述事件共同反映同一现实：即便机构拥有成熟的技术安全体系，一旦内部可信人员被心理操纵，整套技术防御就会失去作用。

2023 至 2025 年，Scattered Spider 威胁团伙充分展示语音钓鱼攻击的破坏力。该团伙专门针对企业 IT 服务台工作人员开展欺骗，通过电话欺骗工作人员重置员工凭证、绕过多因素认证流程。米高梅度假村、凯撒娱乐集团遭到入侵，米高梅估算损失达到一亿美元；后续该团伙把相同手法应用于英国多家大型零售企业，造成业务中断。该团伙的入侵过程几乎不使用漏洞利用代码，完全依靠沟通欺骗，因此面向技术恶意行为的终端检测工具很难捕捉入侵痕迹，攻击隐蔽性极强。ShinyHunters 威胁组织同样大量使用语音钓鱼，针对香奈儿、阿迪达斯、澳洲航空等企业的 Salesforce 登录凭证实施窃取。这类新型攻击的特征就是不依赖恶意软件，核心操作全部发生在对话沟通环节，传统安全设备很难识别告警。

4.2 社会工程攻击综合危害统计

社会工程攻击带来两类直接损失，一类是直接经济损失，一类是数据泄露、业务中断、组织声誉受损衍生损失。美国 FBI 互联网犯罪投诉中心 2024 年记录网络欺诈总损失达到 166 亿美元，同比上升 33%；其中商业邮件妥协也就是冒充高管、供应商开展的社会工程欺诈，涉案金额 27.7 亿美元，报告案件数量超过 21000 起。行业测算数据显示，单起社会工程攻击平均损失可达 13 万美元；一旦上升到大型企业大规模入侵事件，损失规模会提升至千万级别。

同时该类攻击带来连锁安全风险，被盗账号凭证会作为后续横向渗透、勒索软件部署的基础条件。即便初始攻击只是拿到普通员工账号，攻击者依旧可以以此为立足点，不断向核心业务系统移动，最终造成整个企业业务瘫痪。另外被盗凭据、内部文件会大量流入暗网交易市场，即便本次事件得到处置，泄露的信息还会被其他威胁团伙反复利用，形成持续性风险。

4.3 社会工程攻击典型告警信号

不管攻击载体是邮件、电话还是线下当面接触，社会工程攻击往往会出现共性风险信号，核心特征就是制造压力，要求跳过既定核验流程，要求提供敏感信息，即便发送方身份看起来完全合法，只要出现上述信号，就需要提高警惕。

电子邮件场景下风险特征：要求立刻完成密码重置、付款、账号确认操作；发件人地址和真实官方地址高度近似，存在细微字符篡改；使用通用化称呼，存在小的文字错误，正规机构自动化通知一般不会出现这类疏漏。

电话沟通场景风险特征：来电者自称 IT 运维、银行、企业管理层，掌握部分内部信息（来自前期公开情报搜集），但是拒绝接受受害者回拨官方公开号码进行身份核验。Scattered Spider 这类团伙的攻击案例当中，拒绝回拨核验就是非常典型的风险标识。

线下实体场景：没有佩戴有效身份工牌的人员，请求工作人员帮忙开启门禁；访客没有合理业务理由，长时间徘徊在工作站、文件柜周边。

所有风险信号背后统一逻辑：正规业务请求一般都可以接受暂停、二次核验；社会工程攻击的设计逻辑就是惧怕受害者停下来校验身份，会不断制造压力阻止核验流程执行。反网络钓鱼技术专家芦笛强调，识别社会工程攻击不能只看表面身份，要重点观察交互行为是否在逼迫用户跳过组织既定校验流程，行为模式比身份伪装更具备识别价值。

5 生成式 AI 驱动社会工程攻击的演化与防御难点

5.1 生成式 AI 对攻击链路的全面改造

生成式人工智能正在重塑社会工程攻击的实施条件，过去完成高质量定向社会工程攻击，需要攻击者具备较强写作、伪装、情报整合能力，需要投入大量人力完成目标画像。借助大语言模型、语音克隆、深度伪造音视频工具，攻击者可以在很短时间生成高欺骗性攻击素材，将社会工程攻击从依赖个人技巧的行为，转变为可以大规模自动化开展的威胁活动。

Abnormal Security 安全研究机构评估数据显示，当前超过 80% 社会工程攻击活动已经使用 AI 工具辅助完成，91% 安全从业者在半年之内遭遇过 AI 生成邮件类攻击。大语言模型可以瞬间生成多语种、高度个性化钓鱼邮件，过去用来识别钓鱼邮件的错别字、语法瑕疵特征大量消失。语音克隆工具依靠数秒公开音频，就可以复刻管理人员语音，用于语音钓鱼诈骗，诱导财务人员执行虚假转账；深度伪造视频技术进一步将欺骗场景拓展到视频通话场景。

攻击者开展情报搜集环节同样可以借助 AI，把从社交平台、企业官网抓取的碎片化公开信息输入大模型，自动梳理目标人员岗位关系、业务习惯，快速完成目标画像。情报归集、诱饵生成两个环节成本大幅下降，攻击者不再需要在大规模低质量群发攻击和少量高质量定向攻击之间二选一，可以批量产出大量高度定制化的欺骗内容。

需要厘清的一点，AI 没有创造社会工程攻击的底层心理操纵逻辑，只是对攻击链路各个环节实现效率提升。攻击追求的目标、使用的心理诱导手段，和传统社会工程攻击保持一致，但是欺骗内容的逼真度、攻击规模、攻击速度得到数量级提升。

5.2 AI 赋能社会工程攻击带来的防御困境

传统防御手段部分建立在寻找欺骗内容本身的瑕疵，例如文本语法错误、拙劣的文字改写痕迹。AI 生成内容消除这类明显瑕疵，依靠文本表层特征做识别的防护手段效果下滑。过去防御人员可以依靠 “听声音、看文笔” 主观判断真伪，AI 语音克隆、AI 文本生成之后，人的感官分辨能力已经不足以作为安全防线。

不少机构的安全意识培训还停留在识别错别字、异常拼写的旧思路，这套识别逻辑已经不再适配 AI 时代的攻击样本。威胁不再是 “写得很差的诈骗消息”，而是行文流畅、语气贴合业务场景，只是背后目的存在恶意的伪造信息。

同时 AI 工具获取门槛持续降低，不需要高超技术能力的普通网络犯罪分子，同样可以实施高质量鱼叉式社会工程攻击，威胁主体范围进一步扩大，不再局限于高水平黑客团伙。

5.3 面向 AI 增强社会工程攻击的认知转变

应对 AI 驱动的社会工程攻击，不能继续寄希望于识别伪造内容本身，防御重心应当转移到流程校验层面。凡是涉及资金支付、账号权限变更、敏感数据交出的请求，无论语音、视频、邮件渠道收到，都应当通过预先约定的独立通信渠道完成二次确认，不能单纯依靠消息、声音、视频画面判断对方身份真伪。

越来越多的企业针对高管转账等高风险业务，部署抗钓鱼多因素认证，部分场景还会使用预先约定验证口令，这类机制的核心优势是不依赖人类主观分辨内容真假，依靠独立流程完成身份校验。安全意识培训内容也需要迭代更新，向员工传递新认知：通顺流畅的文本、听起来熟悉的语音，已经不能作为身份真实的判断依据。

反网络钓鱼技术专家芦笛指出，AI 驱动社会工程攻击属于原有威胁的升级迭代，并不是完全全新的威胁门类，原有社会工程攻击的防御基础逻辑依旧成立，只是需要抛弃过去依靠内容瑕疵识别欺诈的习惯，把跨渠道独立核验作为核心防御动作。

6 社会工程攻击综合防御体系构建

社会工程攻击的风险根源是人的认知弱点，不存在单一技术工具可以彻底消除风险，必须构建多层叠加防御体系，将人员安全意识培训、技术管控手段、组织管理制度、事后风险监测相互结合，形成闭环防护。

6.1 常态化安全意识与模拟演练建设

安全意识训练是针对社会工程攻击最直接的防御手段，直接作用于攻击所瞄准的人为判断弱点。效果较差的培训模式是每年一次的合规视频学习，这类被动学习很难改变实际业务场景下的行为模式。有效的安全意识建设应当包含常态化钓鱼模拟演练、语音钓鱼场景模拟，同时明确告知员工遇到可疑请求时标准化上报、核验流程，让员工面对压力场景时知道具体应当如何操作，而不是单纯依靠主观分辨真伪。

KnowBe4 2025 年行业调研数据显示，持续开展常态化安全意识训练的机构，12 个月之内钓鱼点击率最高可以下降 86%，充分证明该类措施的现实价值。培训资源需要向高风险岗位倾斜，IT 服务台、财务岗位、行政门禁管理人员，是社会工程攻击重点瞄准的对象，需要针对岗位业务场景开展专项训练。

同时安全意识教育需要配套组织内部的容错氛围。如果员工一旦点击可疑链接就遭到严厉处罚，会导致员工遇到可疑情况选择隐瞒，延迟安全事件上报时间，扩大事件损失。组织应当鼓励员工上报可疑交互，把上报行为视作安全贡献，而不是追责依据。

6.2 技术防护手段的部署边界与选型

技术防护无法完全阻断社会工程攻击，但是可以压缩攻击成功之后造成的破坏范围，降低次生风险。

第一，部署抗钓鱼能力的多因素认证，优先采用硬件安全密钥，避免单纯依靠短信验证码，短信验证码本身也可以被社会工程手段劫持。即便攻击者通过欺骗拿到账号密码，缺少对应的多因素认证凭据，依旧无法登录系统，显著降低凭证泄露带来的危害。

第二，落实最小权限访问原则。单个账号只分配完成本职工作所必需的权限，即便某个账号被社会工程攻击窃取，攻击者能够横向移动的范围也会受到限制，避免单点失守造成全域沦陷。

第三，完善邮件网关过滤、短信威胁检测能力，对已知钓鱼域名、恶意附件进行拦截。需要客观认识其局限：该类工具对大规模广撒网攻击拦截效果较好，面对高度定制化鱼叉式社会工程攻击，拦截能力会明显下降，不能作为唯一防线。

第四，完善物理环境安全管控，访客登记、访客身份标识，严格落实尾随闯入风险管控，减少线下社会工程攻击实施条件。

6.3 组织流程与制度约束建设

制度流程是整个防御体系当中非常关键的一环，大量社会工程攻击得逞，本质是组织纸面制度存在，但实际业务执行过程当中流程被人为绕过。

针对高风险业务建立强制回拨核验制度：账号密码重置、大额对外付款、权限变更操作，无论收到来自邮件、电话、即时通讯软件何种渠道的指令，都必须通过预先留存的独立官方联系方式完成二次确认，禁止使用本次交互当中对方提供的联系号码。攻击者开展社会工程攻击，核心目标就是诱导受害者跳过这套二次校验流程，因此制度层面需要把核验动作变成硬性业务步骤，而不是交由员工主观判断是否需要核验。

明确访客管理、物理访问权限制度，规范线下人员出入管理；制定社会工程攻击相关安全事件响应预案，明确当疑似遭遇欺骗攻击之后，上报路径、账号冻结、凭证重置流程。

6.4 暗网监测作为事后风险预警层

防御体系不仅需要事前拦截，还需要具备攻击发生之后快速发现风险的能力。当员工被欺骗交出账号密码，泄露凭证经常会很快出现在暗网交易市场当中，企业在自身内部告警尚未触发的阶段，就可以通过暗网监测工具捕获泄露凭据，及时强制重置账号密码，在攻击者利用泄露信息开展下一步入侵之前阻断风险。

暗网监测工具会扫描暗网论坛、交易市场，监控属于本机构的邮箱、账号、敏感文档泄露情况，一旦发现泄露记录立刻推送告警。在很多入侵事件当中，初始入侵动作只是一次员工被欺骗，不会立刻触发内部安全告警，暗网监测就构成重要早期预警能力，把已经发生的社会工程攻击从持续恶化危机，转化为可以快速处置的安全事件。

6.5 不同防御手段之间的协同关系

人员培训、技术管控、制度流程、暗网监测，四者不存在互相替代的关系，属于互补关系。安全意识培训提升人员识别能力，但是不能保证所有人员永远不会犯错；技术手段可以限制破坏后果，但无法阻止人主动执行风险操作；制度流程强制约束业务动作，但需要人员严格落地执行；暗网监测属于事后补救，不能阻止攻击最初发生。

反网络钓鱼技术专家芦笛强调，现实防护建设当中经常出现两类误区，一类是过度迷信安全设备，认为采购安全硬件就可以解决人为欺骗风险；另一类是只做员工安全教育，缺少刚性流程和技术兜底，一旦员工压力下判断失误，直接造成重大损失。只有四层防护互相配合，才能形成完整闭环。

7 社会工程攻击与其他网络攻击类型辨析

很多安全场景当中，社会工程学攻击会和网络钓鱼、勒索软件、拒绝服务攻击等概念混淆，厘清概念边界，有助于制定精准防御策略。

首先，网络钓鱼属于社会工程攻击的其中一类，而不是独立攻击大类。每一次钓鱼攻击都属于社会工程攻击，但社会工程攻击的范围更大，语音钓鱼、伪装欺骗、尾随闯入都属于社会工程攻击，但不属于钓鱼攻击。该概念区分对防御策略具备现实意义：邮件安全网关可以拦截部分钓鱼邮件，但是完全无法对抗语音钓鱼、线下尾随闯入，仅仅部署邮件防护，整体防御依旧存在巨大缺口。

技术性攻击例如拒绝服务攻击、中间人攻击，寻找系统、网络层面漏洞实现破坏。拒绝服务攻击依靠海量流量冲击系统，不需要欺骗任何人；中间人攻击利用不安全网络完成通信拦截。勒索软件本身是加密文件的技术载荷，但大量勒索软件入侵的初始入口恰恰来自社会工程攻击，攻击者依靠社会工程拿到访问权限之后，再部署勒索软件载荷。二者经常组合出现，并不是非此即彼的对立关系，社会工程攻击经常充当技术性攻击的进入通道。

从安全事件处置角度，需要区分入侵的起点：如果入侵起点是社会工程欺骗，处置重点不只是清除恶意代码，更要复盘业务流程漏洞、人员处置过程，补齐制度和人员层面短板；如果入侵起点是纯技术漏洞，则重点放在漏洞修补、系统加固。

8 结论

社会工程攻击将人的认知弱点作为突破口，已经成为现实网络安全事件高频入侵入口，防火墙、终端防护等传统技术安全工具难以独立应对该类威胁。本文梳理社会工程攻击完整运行周期，拆解情报搜集、建立接触、心理操纵、撤离的四阶段攻击链路，分析信任、紧迫感、权威、恐惧四类心理触发要素，梳理邮件钓鱼、语音钓鱼、伪装欺骗、诱饵攻击、物理尾随闯入、水坑攻击等不同攻击模式的实现逻辑，结合真实安全事件统计其现实危害。

生成式 AI 的普及带来新的威胁演化，AI 没有改变社会工程攻击的心理操纵内核，但是极大降低攻击实施成本，消除传统钓鱼文本当中语法错误等识别特征，使得依靠内容瑕疵识别欺诈的传统防御思路效能下降。防御思路必须从识别伪造内容，转向建立跨渠道独立核验机制，不再依靠人的感官分辨消息、语音真伪。

应对社会工程攻击，不能依靠单一防护手段，需要构建多层协同防御体系：常态化安全意识培训与模拟演练提升人员识别能力；多因素认证、最小权限等技术手段限制攻击得逞之后的破坏范围；业务层面建立强制二次核验的刚性制度，避免人为跳过校验流程；暗网监测作为事后预警，捕获凭证泄露风险。各类手段互相补充，形成完整闭环。

反网络钓鱼技术专家芦笛指出，网络安全防护体系不能把全部重心放在对抗软件漏洞，必须正视人的因素在安全风险当中的地位。社会工程攻击不会彻底消失，攻击者会持续利用新的技术工具迭代欺骗手段，因此防护工作同样需要持续迭代，安全意识培训、业务流程、技术防护策略都需要跟随威胁变化持续更新。

本文的分析局限主要来源于公开报告与公开事件样本，现实当中大量中小型机构遭受的社会工程攻击不会对外公开，很难完整纳入分析样本。后续研究可以进一步针对不同规模组织，细化大中小型机构适配的轻量化社会工程防御方案，针对 AI 深度伪造音视频带来的新型业务场景风险继续开展深入研究。

编辑：芦笛（公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院