什麼是社交工程攻擊呢？

社交工程是一種利用人的信任、好奇、急迫感或工作習慣進行誘導的攻擊方式。與直接攻擊資訊系統不同，攻擊者可能偽裝成主管、同事、合作廠商、金融機構或常見服務平台，透過電子郵件、訊息或其他方式，引導使用者點擊連結、開啟附件或提供敏感資訊。

例如收到「帳號即將停用」、「請立即確認付款」、「主管要求緊急處理」等訊息時，如果員工沒有進一步確認來源，就可能因一時疏忽而落入社交工程陷阱。因此企業除了建置資訊安全防護，也需要提升員工辨識可疑資訊的能力。透過社交工程演練模擬實際可能遇到的情境，可以協助企業了解人員的資安警覺程度，提早發現容易被忽略的人為資安風險。