“我们正在与数千年的进化作斗争，”凯文·爱普斯坦说，他是美国空军基地威胁行动中心的副总裁Proofpoint的。“是很自然的感到好奇的东西。不幸的是，与电子邮件诈骗，最好点击之前的想法。”
还有一个原因，我们 - 集体“我们”，那就是 - 继续点击恶意链接或下载附件冒充，尽管被告知不要：黑客已经在假装成别人他们不使用社会工程学防滑变得更好过去通过伪装成别人警惕。
这是工作。希捷的一名员工最近成为了电子邮件钓鱼诈骗的受害者导致过去和现在员工的w -2释放，W-2，其中包括社会安全号码和除其他个人信息的薪水。在Snapchat的员工也只是钓成发工资信息落入坏人之手。
“犯罪分子变得越来越复杂了，”麻省理工学院计算机科学助理教授赛斯·哈曼(Seth Hamman)说斯德维尔大学。“造头条的人现在也有可能不是用坏的语法或婴儿企图欺骗人的邮件。”
为什么它的工作原理
你可能会认为，到2016年，我们会足够聪明，不会从我们不认识的人那里下载任何东西，也不会点击来历不明的链接。通常我们是这样的。但是黑客们正在使用社会工程来确定他们的真实意图——甚至是那些邮件的来源。
在其“人的因素2016一份名为“Proofpoint”的报告发现，去年，黑客更有可能使用电子邮件诈骗来攻击我们，而在基于附件的攻击中使用的99.7%的文件依赖于社会工程和宏发挥作用。他们还发现，诈骗信息中98%的url链接到恶意软件。在这两起事件中，犯罪分子都依靠用户将黑客程序安装到电脑上。
爱普斯坦说:“攻击者正在利用我们的DNA中固有的东西。”好奇心害死猫。好奇也会带给你恶意软件。”
黑客也知道什么时候进行攻击。Proofpoint发现邮件是从上午9点到10点发送的。，而周二是配送最重的日子。这些窗口选择,因为这是一个时间当接收者的电子邮件可能警惕:不是周一周二你回来工作,但在你周末,但每次当你可能还没有你的咖啡和急于你的第一次会议。
另外，依恋倾向于他们所说的那样。“附件会声称是一个视频文件或Word文档，你打开它，它会播放视频或你会看到一个Word文档。”但它也在后台做其他事情，”爱泼斯坦说。
社会工程的专业知识
调查还发现，社交工程是在关键业务的球员非常有针对性的攻击被用来伪装成更高的窗口。大多数情况下，最终的结果是资金被转移到欺诈性的银行账户。
这听起来可能难以置信。谁会给陌生人寄钱?但黑客看起来并不像陌生人。Epstein称之为“低级别复杂”的一种骗局，包括潜在受害者和攻击者之间的10-15封电子邮件。
他说:“攻击者不会以‘嘿，这是你们的CEO，请转账’这样的开头。他们的开头写着:“约翰，我是萨莉。我有一些关于最近的发票的问题，’然后约翰回复了‘Sally’，还有其他一些事情，在谈话的过程中，我们谈到了一个调动的情况。”
这种攻击的更复杂的版本是，约翰会收到一个基于附件的电子邮件，并且附件将修改约翰的电子邮件设置，以便下一次约翰会从CEO萨利的消息，它不会回去萨利但然后，攻击者会是谁转发给莎莉。
他说:“有时候，攻击者会在CEO的电子邮件中多插入一两段话。”“这些都不是钝的、容易察觉的东西。这些电子邮件是用母语写的，采用了似乎完全一样的高管电子邮件地址的语气，稍加修改或使用了你看不见的隐藏设置。”
这是一个古老骗局的高科技版本，爱泼斯坦补充道。他说:“2014年，人们想出了如何绕过警报系统，偷偷溜进去的办法。”“2015年是你胳膊下夹着一个包裹敲门的一年。”
你的信息就在那里
社会工程是什么让这些类型的诈骗的可能，并哈曼说，并不奇怪，因为我们的信息究竟有多大是工程师。“这么多的我们的个人身份信息就在那里，”他说。而且他不只是说话，要你在Twitter发布的内容。在过去的三年中，他被惊动，他已经有数据泄露四次的受害者。
“我的信息 - 谁知道它在哪里，如果我的信息落入坏人之手结束了，他们知道我的生日，社会安全号码，可能会或可能不知道我的信用卡号码，”他说。当有人用谁知道这个信息的犯罪目标，目标是更倾向于认为这人是他们说他们是谁。“这些都是复杂的攻击，人们正在下降，因为攻击者已经做足了功课，”他说。
去年,弗兰克Abagnale，谁才是真正的生活CON-背后的男人抓住我吧(他为联邦调查局工作了40多年)，说过，“由于科技的发展，50年前我还是个十几岁的男孩时所做的事情，现在要容易4000倍。”他补充说，“科技滋生犯罪。它一直都是，也将永远是。”
现在还没有证明他错了。
这个故事，“人(仍然)是最大的安全风险”最初是由CIO 。