Social Engineering

定义 Definition

社会工程学（social engineering）：指通过利用人的心理、信任、习惯或社交关系来获取信息、权限或达成操控目的的手段，常见于网络安全场景（如诱导泄密、骗取验证码、冒充客服等）。除安全领域外，也可泛指以“人”为突破口的影响与说服策略。

发音 Pronunciation

/ˈsoʊʃəl ˌendʒəˈnɪrɪŋ/

例句 Examples

Social engineering is often used to trick people into sharing passwords.
社会工程学常被用来诱使人们泄露密码。

The breach didn’t rely on a software bug; instead, the attacker used social engineering—posing as IT support, building rapport, and persuading an employee to approve a login request.
这次泄露并非利用软件漏洞；攻击者而是使用社会工程学——冒充技术支持、建立信任关系，并说服员工批准一次登录请求。

词源 Etymology

social 来自拉丁语 socius（同伴、伙伴），指“社会的、人际的”；engineering 原指“工程、设计与构建”（与“engine/巧思与装置”相关）。合起来的 social engineering 字面意思是“对社会/人际系统进行工程化设计与操控”。在现代语境中，该词在信息安全领域尤为常用，强调“绕开技术防线，直接利用人”。

相关词 Related Words

• Phishing
• Scam
• Impersonation
• Pretexting
• Baiting
• Deception
• Manipulation
• Credential
• Breach
• Cybersecurity

文学与著名作品 Literary & Notable Works

• The Art of Deception（Kevin Mitnick）：以大量案例讨论“social engineering”在攻击中的核心作用。
• Ghost in the Wires（Kevin Mitnick）：回忆录中多次提及并展示社会工程学手法。
• The Cuckoo’s Egg（Clifford Stoll）：网络安全纪实作品中涉及利用人性与组织流程的欺骗与渗透（与社会工程学密切相关）。