close
資訊保安

調查發現 84% 美國人曾經歷社會工程攻擊

現時不論大小規模的系統入侵,有不少都不是直接攻擊系統,而是透過社會工程攻擊盜取目標組織的登入資訊,取得系統權限再入侵。有調查就發現,有超過八成的美國人曾經歷過社會工程攻擊。

所謂的「社會工程攻擊(social engineering)」就是使用類似網絡釣魚等方式,誘使目標提供自己的個人資料和登入憑證,最終達到冒用目標登入系統的結果。來自 NordVPN 的一個調查報告就指出,人們對社會工程的認知仍然有待改善,在曾經遇到攻擊的 84% 美國人之中,有 48% 表示他們點擊了可疑電郵的連結或開啟附件。

調查指社會工程攻擊最常見的類型為網絡釣魚電郵以及短訊,此外彈出式廣告以及留言信箱也是常見方式。在曾經歷社會工程攻擊的受訪者之中,有 18% 表示他們的網上帳戶被鎖上,14% 表示個人登入或付款資料被盜和濫用,此外亦有 11% 被騙去財產或工作用的登入憑證,可見這些攻擊看似無害但後果可大可小。

來源:NordVPN

Tags :social engineering
Antony Shum

The authorAntony Shum