定義
攻擊目標是決策，不只依賴軟體漏洞。冒充客服、同事或投資聯絡人，可製造信任、急迫或恐懼，索取復原短語、驗證核准或轉帳。
運作方式
管道包括訊息、電話、社群與長期關係。帳戶確認或安裝支援工具看似正常，卻可能越過安全界線；釣魚是其中一種形式。掌握正確個資不代表有權限，資料可能來自公開來源或外洩。
注意事項
遇到憑證、安裝或資金要求應放慢，以自行取得的聯絡方式核實。不因說法合理就交出備份或簽署不明要求。組織可採明確核准與職責分離。若受騙，應保護相關帳戶並保留紀錄；更換一個密碼不一定處理已洩漏金鑰或授權。