社会工程学
通过心理操控而非技术手段获取信任或敏感信息的攻击方式，常见手法包括制造稀缺感、权威背书、互惠原则等，是网络安全领域的重要研究课题
核心事实
时间轴 (近 90 天)
虚假面试攻击的核心是社会工程学，而非利用智能合约或交易引擎的技术漏洞。
虚假招聘属于社会工程学中的pretexting（编造可信身份与情境）。
攻击者可能使用全新的域名、模仿合法服务的邮件模板，或者利用社会工程学话术来绕过邮件过滤器。
社会工程学攻击的防范更多依赖用户安全意识培训和上下文异常检测。
零点击攻击与传统点击攻击最本质的区别在于触发不依赖任何用户决策，因此社会工程学防护对其完全失效。
社会工程学（Social Engineering）是指攻击者通过心理操控而非技术手段来突破安全防线
制造时间压力、催促用户立即行动是社会工程学诈骗的经典手法
来源不明的可执行程序（安装包、'助手'工具）极可能捆绑木马、盗号程序或挖矿脚本
ClickFix攻击的核心逻辑是社会工程学，通过制造看似合理的故障场景引导用户执行恶意命令
受影响用户面临的主要威胁来自社会工程学攻击，包括钓鱼邮件和假冒客服
全部知识事实 (10)
社会工程学（Social Engineering）是指攻击者通过心理操控而非技术手段来突破安全防线
75%待验证该诈骗话术运用了社会工程学中的稀缺性效应、互惠原则等心理操控技术
60%待验证虚假面试攻击的核心是社会工程学，而非利用智能合约或交易引擎的技术漏洞。
50%待验证虚假招聘属于社会工程学中的pretexting（编造可信身份与情境）。
50%待验证攻击者可能使用全新的域名、模仿合法服务的邮件模板，或者利用社会工程学话术来绕过邮件过滤器。
50%待验证社会工程学攻击的防范更多依赖用户安全意识培训和上下文异常检测。
50%待验证零点击攻击与传统点击攻击最本质的区别在于触发不依赖任何用户决策，因此社会工程学防护对其完全失效。
50%待验证制造时间压力、催促用户立即行动是社会工程学诈骗的经典手法
50%待验证来源不明的可执行程序（安装包、'助手'工具）极可能捆绑木马、盗号程序或挖矿脚本
50%待验证ClickFix攻击的核心逻辑是社会工程学，通过制造看似合理的故障场景引导用户执行恶意命令
50%