社会工程学攻击是什么意思？

社会工程学攻击是一种非法且极具威胁性的攻击行为，它是通过对目标人群进行深层次社会工程学分析，以收集包括但不限于信息，权力，政策，法规，道德以及许多其他因素所决定的认知是大量信息为目的，从而进行盗取或篡改。

社会工程学攻击以针对目标性质信息作为“突破口”，使用欺诈，威胁，混淆或者套娃的方式，来针对不同的目标获取信息，例如，针对银行客户营销人员，采用电话技术或假冒某大公司或企业形象，精心设计针对性质信息来获取客户的隐私或其他机密信息；或者利用一种“腐败融合”的方法，欺骗其他用户以下载某些木马程序的形式，以获取系统敏感信息，例如登录账号和口令，任何支付口令等。

从策略上来看，社会工程学攻击的行为实际上在盗用，篡改，钓鱼等技术攻击的基础上，增加了大量旨在欺骗人们的复杂现实行为，如虚假个人和企业名义，客户支持，技术支持，实际情况，威胁，索赔等。

其实，在社会工程学攻击中，攻击者本身不需要太多的技术，而只需要伪造具有吸引力的信息并以适当的方式进行宣传，就可以采取很多攻击手段，从而成功进行社会工程学攻击，收集机密信息，恶意篡改信息。

对于社会工程学攻击，行业用户可以采取一些安全控制措施，如教育和培训，严格审核和审计登录信息，加强信息安全防护，进行网络分析，采取基本的句柄欺骗控制等，这些措施将有助于减少社会工程学攻击的发生，以确保企业或个人的信息安全。