什麼是社會工程學？

所謂的社會工程學（Social Engineering）一詞，最早出現在1994年，通常是利用人際關係技巧行騙，通常以交談、假冒或口語用字等方式，從合法用戶中套取用戶系統資料或管理權限，也可能利用人性的弱點，誘使電腦使用者被騙而打開藏有病毒或木馬程式的郵件或附檔。因為這種並非以操控電腦主體，而是轉而操控電腦使用者的手法被稱為「社會工程學」，已經成為駭客作案的關鍵手法，曾經在Lovgate、Mimail、MyDoom及Sobig等多起病毒攻擊案例中出現。