【IT168专稿】一年前，发生过这样一件事：一个叫冯燕宾的人冒充中央电视台戏曲音乐部主任、著名导演朗昆，多次给文艺界名人打电话，并模仿朗昆的声音，以邀请参加活动赠送笔记本电脑但先交个人所得税为由实施诈骗，诈骗金额几万元。

　　冯燕宾的这种做法，就是利用了社会工程学的技巧进行欺诈，我们可以称做“社会工程学犯罪”。在现实中存在的犯罪，在虚拟的网络中则更普遍、更容易实现。

      “社会工程学”到底是什么

　　那么虚拟网络中的“社会工程学”到底是什么呢？

　　20世纪70年代末期，一个叫做Stanley Mark Rifkin的年轻人成功地实施了史上最大的银行劫案。他没有雇用帮手、没有使用武器、没有天衣无缝的行动计划，仅仅依靠一个进入电汇室的机会并打了三个电话，便成功地将一千零二十万美元转入到自己在国外的个人账户中。

　　Stanley Mark Rifkin利用的就是人们思想的麻痹大意，这种技巧我们现在把它称为“社会工程学”。

　　所以，社会工程学（Social Engineering）就是一种利用人们心理弱点、本能反应、好奇心、信任、贪婪进行欺骗，获取利益的手段。

　　近年来，社会工程学犯罪案例迅速上升，甚至到了无处不在、无孔不入的地步。Gartner预计：社会工程学是未来几年中最大的安全风险，许多破坏力最大的行为都是黑客利用社会工程学造成的。还有一些信息安全专家称：社会工程学就是未来入侵与反入侵间的直接对抗。

　　不同于一般的欺骗手法，社会工程学尤其复杂，防不胜防，即使自认为最警惕最小心的人也有可能受其欺骗，做些比如打开带有恶意软件的附件，或点击未知URL的举动。