07x.信息收集篇之社會工程學

社會工程學（簡稱社工），最早由著名黑客凱文米特尼克提出，強調“人”是安全體系中最薄弱的環節。通過利用人性的弱點，社工黑客能夠實現技術上難以達成的入侵。同時，社工技術在安全領域也被廣泛應用，成為安全人員的一種輔助手段。

這一概念最初由黑客米特尼克在《反欺騙的藝術》中提出，它主要攻擊信息安全鏈中最薄弱的環節——人。通過欺騙的手段，入侵被騙者的計算機系統，或者通過交談的方式套取用戶的秘密，從而收集信息對被害人進行滲透。社會工程學的可怕之處在于其強大的信息獲取能力和欺騙性。

社會工程學是一種利用人類心理弱點，通過欺騙、誘導等手法獲取個人或組織利益的戰術。以下是對社會工程學的詳細簡介：核心特點：社會工程學并非簡單的詐騙，而是涉及大量信息收集和心理戰術的復雜領域。它側重于利用人性的弱點，如好奇心、信任和貪婪，進行有針對性的攻擊。

交談與套話：黑客可能會通過與目標進行交談，利用偽裝、欺騙等手段套取敏感信息，如系統配置、密碼等。公開資源搜索：通過搜索引擎、社交媒體、論壇等公開渠道獲取目標的基本信息，這是社會工程學中常用的一種手法。

小伙網上被騙2000元找網警幫忙為什么結果更慘?

1、小伙網上被騙2000元后尋求網警幫助，結果卻更慘的原因，主要可以歸結為信息泄露和追責困境。由于報警過程中的個人信息被記錄，可能導致更大損失，同時處理時間較長也讓他感到無助。首先，在網上報警的過程中，受害者需要提供個人信息，包括聯系方式、地址等。這些信息如果未能妥善保管，極有可能被不法分子利用，從而引發更嚴重的后果。

2、在網絡上遭受經濟損失，尤其是小額詐騙，確實讓人感到懊惱和無助。如果被騙金額在2000元以下，警方通常不會受理，因為這超出了他們處理小額案件的范圍。在這種情況下，你或許會考慮向網絡警察求助，但需明確的是，網絡警察同樣有其受理案件的標準，小額詐騙同樣可能不在他們的處理范圍內。

3、小額詐騙的情況確實讓人感到無奈，向網絡警察報警可能并不實際。網絡警察的數量有限，處理大量小額詐騙案件的確力不從心。對于這類詐騙，可以通過其他途徑維護自己的權益。如果在交易中有旺旺聊天記錄，可以作為證據證明賣家有詐騙行為。在這種情況下，可以嘗試聯系淘寶平臺，要求其介入處理。