“小王，我是李主任，我私人微信限额了，你先帮我转5000块给一个客户，明天回单位我还你。”

你收到这样一条微信，一看头像确实是领导，语气也急匆匆的，你会转吗？

如果你转了，很可能就掉进了"社交工程攻击"的陷阱。今天我们来聊聊，什么是社交工程攻击，以及如何识破骗子的"心理战"。

一、什么是社交工程攻击？

简单来说，社交工程攻击就是**不靠技术破解，而是靠"忽悠人"**来获取信息或利益的手段。

黑客不需要费劲破解你的密码，只要想办法让你自己把密码"交"出来就行。他们研究人的心理弱点——信任、恐惧、贪婪、同情心、服从权威——然后利用这些弱点实施欺骗。

说白了，社交工程攻击攻击的不是系统，而是人。

二、常见的社交工程套路有哪些？

（1）冒充领导或熟人借钱。骗子盗用或仿冒领导、老师、同学的微信/QQ，以"急事"“不方便接电话"为由要求转账。某高校多名学生曾收到"辅导员"私信，称"学校有紧急培训需交费”，先后被骗数千元。

（2）伪装IT人员套取密码。骗子打电话或发邮件自称"信息中心运维"，说"检测到你的账号异常，需要验证密码"，诱骗你主动报出账号密码。记住：学校信息中心绝不会索要你的密码！

（3）假借核实身份骗信息。冒充快递、银行、公检法，准确报出你的姓名、学校、部分手机号，让你误以为对方是"官方"，然后套取验证码、身份证号等。

（4）利用同情心。编造"家人住院急需用钱""创业周转"等故事博取同情，目标是你的钱包。

（5）制造紧迫感。几乎所有的社交工程攻击都会制造"时间压力"——“马上要截止”“领导在等”“超时后果自负”，让你来不及冷静思考就上钩。

三、如何识破社交工程攻击？

记住"三不一核实"原则：

不轻信：身份可以伪造，头像可以盗用，语音可以合成。看到"领导""老师"找你借钱或要密码，第一反应应该是怀疑，而不是服从。

不透露：无论对方说得多像、多急，验证码、密码、身份证号、银行卡号一律不透露。验证码是最后一道防线，谁问都别给。

不转账：任何"先垫付"“私人账户转账”"扫码付款"的要求，直接拒绝。真有公务，走正规财务流程。

核实：通过电话或当面向本人确认。注意，不要拨打对方提供的号码——那是骗子的同伙。用你通讯录里原有的号码，或去找本人当面问。

一个小技巧：当"领导"在微信上找你办事，你可以故意说一件只有你们俩知道的小事来试探，比如"上次开会说的那个项目……"，真领导接得上，假领导一定露馅。

四、万一上当了怎么办？

保留证据：截图聊天记录、转账凭证、对方账号信息，这是追查和报警的关键。

立即止损：发现被骗第一时间联系银行冻结账户、修改所有相关密码、解绑支付。

及时报警：拨打110或反诈专线96110，越快报警，资金被拦截追回的可能性越大。

通知学校：如果是冒充校内人员行骗，及时告知信息中心和相关院系，防止更多师生受骗。

实用小贴士

● 给领导、老师、家人的微信备注真实姓名+职务，收到异常消息先核对身份
● 开启微信/QQ"账号保护"和登录设备提醒，陌生设备登录会有提示
● 为父母长辈科普此类骗局，他们是"冒充熟人"诈骗的高发目标
● 学校重要通知以官方渠道（官网、公众号、班级群@全体成员）为准，私信通知多为假
● 下载"国家反诈中心"APP，开启来电预警功能

—— 温馨提示 ——

社交工程攻击防的不是技术，而是"心防"。再精密的骗局，也经不起一次冷静的核实。学校信息中心联系电话：0519-86332258，遇到可疑情况，打个电话确认最安心！