社交工程的攻擊手法有哪些？5分鐘教你如何辨別網路釣魚信件！
社交工程的攻擊手法有哪些？ 不論是一般上班族還是企業管理者，都可能在日常中遭遇網路釣魚的威脅。本篇文章將帶您快速認識常見的社交工程手法，並在 5 分鐘內掌握辨別釣魚信件的實用技巧，協助提升資安意識，降低資訊外洩風險。
什麼是社交工程？
社交工程（Social Engineering）並不是靠複雜的駭客技術，而是利用人性弱點來達成目的。攻擊者透過欺騙、引誘或假冒身份，讓受害者主動交出帳號密碼、點擊惡意連結，甚至下載惡意檔案。這類攻擊往往成本低、成功率高，因此成為最常見的入侵手法之一。
如何防範社交工程？不要輕易相信未知請求或信件，多核實身份、使用多重驗證，降低風險。
常見的網路釣魚信件類型
網路釣魚（Phishing）是社交工程攻擊中最普遍的形式，以下是幾種常見手法：
1. 憑證竊取型 (Credential Harvesting)
假冒知名服務商或文件分享平臺，要求用戶「重新驗證」或「登入查看」，藉此竊取帳號密碼。
2. 惡意載體植入型 (Malware Delivery)
郵件本身正常，但附件或連結會下載惡意軟體、木馬或啟動惡意巨集，以感染用戶電腦。
3. 高層授權欺騙型 (Executive Fraud)
冒充公司高階主管、法律顧問或 IT 人員，利用內部權威關係，要求緊急匯款或提供機密資料。
4. 財務勒索/欺詐型 (Financial Extortion)
假冒供應商或政府機構，以「緊急罰款」、「未付發票」或「退稅」為由，誘騙用戶提供信用卡或匯款至指定帳戶。
5. 社交工程誘惑型 (Lure & Temptation)
利用獎勵、限時優惠、中獎通知或個人化誘惑訊息，吸引用戶點擊連結，以獲取個資或讓用戶放下戒心。
如何辨別釣魚信件？
面對可疑郵件，可以用以下方法快速檢查：
1. 寄件人是否真實？
留意寄件人信箱是否與公司或服務官方域名一致（例如 bank.com 與 bank-secure.com 不同）。
2. 連結是否安全？
滑鼠移到連結上，看網址是否為 HTTPS，並確認與官方網址相符。
3. 附件是否必要？
沒有理由要你下載未知檔案，尤其是 .exe、.zip、含巨集的 Word/Excel。
4. 語氣或用詞是否奇怪？
攻擊郵件常有錯字、翻譯腔，或用詞不合公司慣例。
總結
社交工程攻擊手法時刻在變換，且因利用人性的疏忽與慣性，反而更容易得逞。網路使用者要養成良好的收信習慣，開信時主動檢查細節，或在有疑慮時先諮詢專業人士，就能大幅降低受害風險。
延伸閱讀：
社交工程是什麼？被攻擊該如何防範？5大資安攻擊和防範手法一次知！