防范社会工程学攻击的方法有哪些

社会工程学攻击是以不同形式和通过多样的攻击向量进行传播的。防范社会工程学攻击：

• 精确而有效的社会工程学攻击首先要获取到被攻击目标的个人信息。尽量避免在非必要的场合暴露个人的姓名、职位、地址、通讯方式等信息。

• 首先，对收到的各种信息仔细辨别其来源，如邮件的发件人地址是否真实，微信（QQ）不能仅凭头像就信任，短信和电话都有可能伪造发件人。第二，对于对方提出的要求可以多方式确认，如微信消息可电话确认，更重要的事宜可当面确认。

• 仔细防范办公场所的陌生人。遇有陌生人在自己或者他人工位查看资料等，应核实身份的真实性。

• 拒绝来自陌生人的在线电脑技术帮助，无论他们声称自己是多么正当的。

• 使用强大的防火墙来保护你的电脑空间，及时更新杀毒软件同时提高垃圾邮件过滤器的门槛。

• 下载软件及操作系统补丁，预防零日漏洞。及时跟随软件供应商发布的补丁同时尽可能快地安装补丁版本。

• 关注网站的URL。有时网上的骗子对URL做了细微的改动，将流量诱导进了自己的诈骗网站。