打电话“诈骗密码”属于什么攻击方式

很多用户都经历过打电话“诈骗密码”的骗局，但不知道它属于什么“攻击方式”，本篇文章说说与其相关的知识。

打电话“诈骗密码”属于什么攻击方式？

打电话“诈骗密码”是电信诈骗的一种形式，属于“社会工程学”的攻击方式，这类诈行为属于违法犯罪行为，不法之徒先通过一些不可描述的渠道获取用户的个人信息，然后再依据这些信息联系用户，藉此进行诈骗，要求用户给对方打款或告知对方密码，而这就是典型的电信诈骗方式，受骗者多为老年人，但因这种诈骗方式所具备的特点与“社会工程”涉及到的内容存在关联，故被定义为“社会工程学”攻击方式。

什么是“社会工程学”？

所谓的“社会工程学”，泛指利用自然规律、社会制度形成的方式、渠道或途径来解决一种或多种社会性问题的方法，是上世纪60年代产生的学科，而该学科的主要特点和观点是围绕“社会关系”展开，并且后续发展中针对不同的分支，出现了不同的分支学科，而“打电话诈骗密码”之所以被定义成“社会工程学”的攻击方式，主要原因是因为这种诈骗方式的特点与该学科的某些特质相匹配，比如利用熟人关系、伪造相关资质（冒充客服）、通过职务获取相关信息（内外人员勾结，泄露隐私信息）、利用需求关系获取信息（重金求子、满足生理需求），以及一些社会上常见的供需关系（征婚、求购、出售）等进行的违法诈骗行为，几乎所有的诈骗方式都与这类信息有关，所以才将这种攻击方式定义为“社会工程学”。

对方是如何进行诈骗的？

说到“电信诈骗”，那方法和花样可多了去了，但要说到“打电话诈骗密码”这种诈骗方式，只能说明对方的手段并不高明，因为对方虽然获取了用户的个人信息，但获取的也只是公开性的信息，比如真实姓名、身份证号码、手机号等，这类信息在互联网时代很容易获取，而一些涉及到隐私的私密信息对方却没有能力获取，比如微信支付密码、支付宝支付密码、银行卡口令卡字符串等，而为了达成诈骗成功的目的，并且骗子不具备盗窃或获取这些密码的手段，只能通过给目标用户打电话的方式，以特殊的交流方式和手段来骗取这些密码，虽然成功率很低，但还是有很多人上当，一旦告知对方密码，对方就会在短时间内登录自己的账号，然后将钱转走，而这也是各大银行和支付机构三令五申地声明“平台客服不会问用户索要密码”的原因，因为骗子经常冒充客服来骗取密码。

结束语：打电话“诈骗密码”是最低级的诈骗手段，主要是因为骗子掌握了目标用户的一些基础资料，但又不具备突破账户安全防护的能力，这才想要从目标用户那里获取密码，只要不泄露自己的密码，那么对方就没办法获取。