🚩近期全民普發現金於10月三讀通過，將於11月5日開放登記，「1萬元補助」成為熱門話題，然而普發的議題使不法詐騙集團趁勢而入，以「普發現金開放登記」為名，假冒政府、銀行或企業通知，利用人們的期待、擔憂與好奇等心理，誘導民眾點擊惡意連結並交付個資，這種發送假簡訊的詐騙手法，正是一種常見的「社交工程攻擊」。
🤔什麼是社交工程攻擊
社交工程攻擊是一種透過「人性」而非「技術漏洞」的駭客手法。駭客藉由假冒身分來取得信任，進一步發送假簡訊/信件或惡意連結，誘導受害者進行洩漏機敏資訊、點擊惡意連結等動作，可說是騙術結合技術的一種攻擊方式。
😏如何辨識假簡訊/信件
辨識方法很簡單，以「普發現金申請／開放登記」假訊息為例，可依下列步驟判斷真偽：
(1.) 確認網址是否為官方網域（如政府網站是”.gov.tw“結尾），留意偽造的網域或相似字母替換的情況。
(2.) 官方通知不會要求立即點擊連結或是輸入個人密碼，若有急促性的要求，請小心，這很可能是詐騙。
除了「假簡訊」的社交工程攻擊手法外，常見的手法還有「企業內部假郵件」、「電話詐騙」、「網路釣魚」與「社群媒體詐騙」等。
｜社交工程攻擊對企業有何影響？
雖然「普發一萬」的詐騙手法，針對的是民眾，但同樣的社交工程手法也可能滲透到企業環境中，只要不小心點選，就能入侵整個組織。
例如員工誤信補助信件並點擊惡意連結，可能導致下列情況：
1. 客戶信任受損：駭客取得員工的登入憑證，進而登入企業郵件系統，並發送偽造郵件給客戶或合作夥伴，導致合作關係受損，影響長期合作。
2. 業務營運中斷：駭客取得憑證進入ERP、CRM、HR 系統等核心平台，並且更改設定與刪除資料，造成生產線、客服或財務作業停擺。
3. 財務與商譽受損：駭客侵入公司內部系統，不法竊取客戶資料、財務資訊等，導致客戶機敏資料外洩，影響企業商譽。
