🏷️ 社交工程¶
標記為「社交工程」的術語，共 18 個。
| 英文 | 中文 | 說明 |
|---|---|---|
| BEC | 商業電子郵件詐騙 | 冒充企業主管或合作夥伴進行詐騙的攻擊 |
| Callback Phishing | 回撥式釣魚 | 誘騙受害者主動撥打假客服電話的釣魚攻擊 |
| Charming Kitten | Charming Kitten | 針對學術和媒體人士的伊朗駭客組織 |
| Domain Hijacking | 網域劫持 | 非法取得網域控制權的攻擊 |
| LAPSUS$ | LAPSUS$ 駭客組織 | 以社交工程和內部威脅手法著稱的駭客組織 |
| MFA Fatigue | MFA 疲勞攻擊 | 反覆發送 MFA 推播通知直到受害者誤按允許 |
| Phishing | 網路釣魚 | 透過偽造信件或網站騙取敏感資訊的攻擊手法 |
| Piggybacking | 搭便車攻擊 | 經授權人員同意進入受限區域的物理安全攻擊 |
| Pretexting | 藉口攻擊 | 編造虛假情境騙取資訊的社交工程手法 |
| Scareware | 恐嚇軟體 | 透過虛假安全警告誘騙使用者付費的軟體 |
| Scattered Spider | Scattered Spider | 以社交工程手法著稱的年輕駭客組織 |
| SIM Swapping | SIM 卡交換攻擊 | 詐騙電信業者將受害者手機號碼轉移至攻擊者 SIM 卡 |
| Smishing | 簡訊釣魚 | 透過簡訊進行的釣魚攻擊 |
| Spear Phishing | 魚叉式釣魚 | 針對特定個人或組織的客製化釣魚攻擊 |
| Tailgating | 尾隨攻擊 | 跟隨授權人員進入受限區域的物理安全攻擊 |
| Trojan | 特洛伊木馬程式 | 偽裝成正常軟體的惡意程式 |
| Vishing | 語音釣魚 | 透過電話進行的釣魚詐騙攻擊 |
| Whaling | 捕鯨攻擊 | 針對高階主管的釣魚攻擊 |