摘要
网络间谍活动的攻击重心正在从技术漏洞利用转向人的认知弱点利用。攻击者无需直接突破防火墙、终端防护等技术控制，即可通过社会工程学手段诱导具备合法访问权限的内部人员主动完成攻击动作，从而绕过整套技术防御体系。本文以网络间谍活动中的社会工程学攻击为研究对象，系统梳理其攻击机理、典型战术路径与演进趋势，分析情绪操纵背后的心理学基础，论述将员工纳入防御体系的构建原则，探讨情报反馈机制、无惩罚报告文化、高风险流程验证机制以及多层防御体系中人因防御的定位。研究表明，社会工程学攻击与传统间谍技术在信息搜集、信任建立、可信叙事构造、压力施加等环节具有高度同源性；AI 生成内容、语音克隆与深度伪造技术进一步降低了身份冒充的门槛，使验证机制成为高风险流程的刚性需求。反网络钓鱼技术专家芦笛指出，人因防御的核心不是让员工成为安全专家，而是使其具备识别异常、及时报告的基本安全素养。迪妙网络空间安全学院研究团队认为，安全意识培训应当从年度合规性宣讲转向持续性、场景化、心理学导向的能力建设，同时必须以技术防御层作为后备支撑，避免将全部防御压力转嫁至员工个体。本文的研究结论可为组织安全意识体系建设、社会工程学防御策略制定提供参考。
关键词：网络间谍；社会工程学；钓鱼攻击；安全意识培训；人因防御；深度伪造
1 引言
传统网络安全防御体系的建设长期以技术控制为核心，组织在防火墙、入侵检测、终端防护、数据加密等技术层面持续投入，构建起日益严密的外围屏障。然而，网络间谍活动的攻击者逐渐发现，直接对抗这些技术控制的成本不断上升，而针对组织内部人员的认知弱点进行操纵，往往能够以更低的代价取得同等甚至更好的攻击效果。一封精心构造的钓鱼邮件可以诱导员工主动交出账户凭证，一通冒充 IT 支持的电话可以说服员工批准多因素认证请求，一段模仿高管声音的语音消息可以促使财务人员执行大额资金划转。在这些场景中，技术防御体系并未被直接攻破，而是被具备合法权限的内部人员主动绕过。
这一现象并非网络时代的全新创造。传统间谍活动长期依赖对人的操纵，通过信息搜集、身份伪装、信任建立、心理施压等手段，诱导目标对象泄露机密或完成特定动作。网络空间中的社会工程学攻击在方法论上与传统间谍技术具有显著的同源性，只是攻击载体从线下接触转移到了电子邮件、即时通讯、语音通话、社交媒体等数字化渠道，攻击规模从一对一的精准策反扩展到可以批量投递的自动化攻击。
从行业实践来看，大量安全事件的初始入侵点都与社会工程学攻击直接相关。钓鱼邮件仍然是初始访问的首要途径之一，商业邮件欺诈造成的资金损失持续维持在较高规模，多因素认证疲劳攻击在近年来呈现快速增长态势。与此同时，AI 生成内容、语音克隆和深度伪造技术的普及，使得身份冒充攻击的逼真程度显著提升，传统依赖声音、面孔、写作风格进行身份判断的经验正在失效。
当前组织在人因防御方面普遍存在若干认知偏差。其一，将安全意识培训简化为年度合规任务，一次宣讲覆盖全年，内容停留在 "不要点击可疑链接" 的表层提示，缺乏对攻击心理学原理的解释和真实场景的实践训练。其二，将模拟钓鱼演练定位为抓错工具，以高点击率作为安全团队的工作成果，导致员工对演练产生抵触情绪，甚至在真实攻击发生时因害怕受罚而延迟报告。其三，过度依赖员工个体的警惕性，忽视技术防御层的后备支撑作用，在技术过滤失效时将全部责任归咎于员工。其四，对 AI 时代身份可伪造性的认知不足，高风险流程中缺乏刚性的二次验证机制。
反网络钓鱼技术专家芦笛强调，社会工程学防御的本质不是消除人的情绪反应，而是让员工在情绪被触发时具备暂停、核实、报告的行为习惯。紧迫感、恐惧、好奇心、乐于助人等心理倾向本身并非缺陷，而是人类正常的认知特征，攻击者的能力在于系统性地利用这些特征。迪妙网络空间安全学院研究团队在对多起社会工程学安全事件进行复盘后发现，绝大多数被成功攻击的员工并非缺乏基本安全常识，而是在攻击者构造的特定情绪压力下，没有足够的认知资源去执行安全检查流程。这一发现表明，人因防御的设计应当从 "知识灌输" 转向 "行为塑造"，通过反复的场景化训练建立肌肉记忆，使安全核实动作在情绪压力下仍能自动触发。
本文的研究范围限定于网络间谍活动中的社会工程学攻击及其人因防御，不包含对特定恶意软件技术、漏洞利用技术、网络渗透技术的详细分析。主要研究内容包括：社会工程学攻击的形成机理与心理学基础；典型攻击路径与战术演进趋势；人因防御体系的构建原则；员工报告机制与无惩罚文化；高风险流程中的验证机制设计；多层防御体系中人因防御的定位与边界。
2 社会工程学攻击的形成机理
2.1 人作为攻击面的逻辑
在任何组织的安全模型中，人始终是连接外部世界与内部系统的关键节点。员工具备合法的系统访问权限，掌握内部业务流程知识，拥有对组织资源的操作能力。攻击者如果能够成功操纵员工的行为，就等于获得了一个经过授权的内部代理，无需自行突破任何技术控制。这一逻辑构成了社会工程学攻击的根本动因：欺骗持有钥匙的人，比撬锁更容易。
技术防御体系的设计通常假设攻击来自外部，因此在边界处部署检测和阻断机制。但当攻击动作由内部合法用户发起时，边界防御系统难以区分正常操作与被诱导操作。一个员工在工作时间使用公司设备登录企业邮箱，输入账户密码，这个动作在技术层面完全合法，无论该员工是主动登录还是被钓鱼页面诱导输入凭证，技术系统观测到的行为模式是相同的。这就是社会工程学攻击能够绕过技术防御的核心机制 —— 攻击被伪装成合法用户的正常行为。
需要指出的是，人作为攻击面并非意味着员工是安全体系的薄弱环节。恰恰相反，员工在经过适当训练后可以成为防御体系的有效组成部分。问题的关键不在于人本身不可靠，而在于组织是否将人纳入防御体系进行系统性建设，还是仅仅将人视为需要被技术控制保护的被动对象。反网络钓鱼技术专家芦笛指出，很多组织的安全策略隐含着一个错误假设：只要技术控制足够强，人的因素就可以被忽略。但实践反复证明，再强的技术控制也无法防御一个被说服主动开门的内部人员。
2.2 社会工程学与传统间谍技术的同源性
社会工程学攻击在方法论上与传统间谍技术具有高度的同源性。传统间谍活动的标准流程包括：目标信息搜集、身份伪装与可信度建立、信任关系培养、机密信息获取或特定动作诱导。网络空间中的社会工程学攻击几乎完整复刻了这一流程，只是各环节的实现手段发生了数字化迁移。
在信息搜集环节，传统间谍通过线下观察、人脉渗透、公开资料查阅等方式了解目标对象的个人背景、工作习惯、人际关系、心理特征。网络攻击者则通过社交媒体、职业社交平台、公司官网、新闻报道、数据泄露信息等公开渠道，批量搜集目标组织和目标个人的详细信息。这些信息被用于构造高度个性化的攻击内容，使钓鱼邮件看起来像是来自真实的同事、客户或合作伙伴，显著提升攻击的可信度。
在可信度建立环节，传统间谍通过伪造身份、利用中间人引荐、展示专业知识等方式获取目标信任。网络攻击者则通过注册相似域名、伪造邮箱地址、模仿官方通知格式、盗用真实品牌标识等手段，使攻击内容在视觉上和形式上与合法通信难以区分。在更高级的攻击中，攻击者会先入侵目标的合作伙伴或供应商邮箱，再从被攻陷的可信邮箱向目标发送攻击内容，这种 "供应链式" 社会工程学攻击的成功率远高于随机投递。
在信任关系培养环节，传统间谍往往需要长期经营，通过多次正常互动建立稳固信任后才发起关键策反动作。网络攻击者在高级持续性威胁活动中同样采用这一策略，先通过多次无害通信与目标建立联系，逐步获取信任，最终在适当时机发出包含恶意附件或链接的邮件。这种 "慢攻击" 模式由于前期互动完全正常，很难被技术检测系统识别。
在动作诱导环节，传统间谍通过利益诱惑、情感勒索、意识形态说服等方式诱导目标执行泄密动作。网络攻击者则通过构造特定的情绪触发场景，诱导目标点击链接、输入凭证、下载附件、执行转账等动作。两者的核心逻辑一致：让目标在自身意愿的驱动下完成攻击者想要的动作，而非通过技术强制。
迪妙网络空间安全学院研究团队认为，理解这种同源性对于构建有效防御具有重要意义。传统反间谍工作的核心经验 —— 人员审查、行为异常监测、保密意识教育、报告激励机制 —— 在网络空间的社会工程学防御中同样适用，只是需要适配数字化场景进行重新设计。
2.3 情绪操纵的心理学基础
社会工程学攻击的核心手段是情绪操纵。攻击者系统性地利用人类认知系统中的若干固有倾向，通过构造特定的消息内容触发目标的情绪反应，使其在情绪驱动下快速行动，而没有足够的认知资源进行理性核实。
紧迫感是最常用的情绪触发器。攻击者通过设定截止时间、强调后果严重性、制造时间压力，迫使目标在短时间内做出决策。例如，冒充 CEO 发送邮件要求立即执行转账，声称这是紧急商业机会，错过窗口将造成重大损失；或者冒充 IT 部门发送通知，声称账户将在两小时内被锁定，需要立即点击链接验证身份。在时间压力下，人的认知加工从系统性的理性分析转向启发式的快速判断，更容易接受表面信息而不进行深度核实。
恐惧是另一种高效的情绪触发器。攻击者通过威胁负面后果来驱动目标服从。例如，声称目标账户涉及非法活动需要配合调查，否则将面临法律后果；或者声称公司正在进行合规审计，未及时提交信息的员工将面临纪律处分。恐惧情绪会缩小人的注意力范围，使其聚焦于消除威胁本身，而忽视对威胁来源真实性的核实。
好奇心则被用于驱动目标主动探索未知内容。攻击者将恶意附件或链接包装成标有 "机密"" 绝密 ""仅供高管参阅" 等字样的文档，激发目标的窥探欲望。好奇心驱动下的点击行为往往不伴随明显的风险感知，因为目标将其视为主动获取信息的行为，而非对外部请求的响应。
兴奋感和利益诱惑在金融类欺诈中广泛使用。攻击者通过承诺高额回报、限时优惠、意外奖金等方式，激发目标的贪婪心理，使其在利益预期下放松警惕。这类攻击在加密货币投资欺诈、虚假购物平台、中奖通知等场景中尤为常见。
乐于助人的心理倾向则是技术支持类诈骗的核心利用对象。人类普遍具有配合权威、帮助他人的自然倾向，攻击者冒充 IT 支持人员、系统管理员、技术服务人员，以解决问题、维护系统、排除故障为由，诱导员工配合执行某些操作。例如，冒充帮助台打电话要求员工批准多因素认证请求，声称这是系统升级的必要步骤；或者远程指导员工修改系统设置、安装 "安全更新"（实为恶意软件）。在这类场景中，员工的配合动机是善意的，正是这种善意被攻击者系统性利用。
需要强调的是，上述所有情绪和心理倾向本身都是正常的人类特征，并非人格缺陷。紧迫感促使人们高效完成任务，恐惧帮助人们规避真实危险，好奇心驱动学习和探索，乐于助人促进社会协作。问题不在于这些特征的存在，而在于攻击者掌握了系统性触发和利用这些特征的方法。反网络钓鱼技术专家芦笛强调，安全意识培训不应当试图消除员工的这些正常心理反应，这既不可能也不可取，而应当教会员工在这些情绪被触发时，插入一个短暂的暂停和核实环节。这个环节只需要几秒钟，但足以让认知系统从情绪驱动模式切换到理性分析模式。
3 典型攻击路径与战术演进
3.1 钓鱼邮件与凭证窃取
钓鱼邮件是社会工程学攻击中最基础也是最持久的攻击路径。其核心目标是诱导目标点击恶意链接或打开恶意附件，最终窃取账户凭证或植入恶意软件。经典钓鱼邮件通常模仿合法服务的通知格式，如银行账户异常提醒、快递配送通知、密码过期提醒、发票通知等，引导目标点击链接进入伪造的登录页面，在目标输入账户密码时实时窃取凭证。
钓鱼攻击的演进趋势体现在两个方面。一是内容个性化程度不断提升。早期批量钓鱼邮件内容通用、格式粗糙，容易识别；当前攻击者利用从社交媒体、职业平台、数据泄露中获取的目标个人信息，构造包含目标姓名、职位、公司名称、同事姓名、近期活动等个性化细节的钓鱼邮件，使目标难以仅凭内容判断真伪。二是投递渠道多样化。除了传统电子邮件，钓鱼攻击正在向即时通讯工具、协作平台、短信、社交媒体私信等渠道扩展，这些渠道的安全过滤能力通常弱于企业邮件系统，且用户在这些渠道中的警惕性相对较低。
凭证窃取之后的利用方式也在演进。传统模式下，攻击者窃取凭证后直接登录目标账户。随着多因素认证的普及，单纯的密码窃取已不足以完成账户接管，攻击者发展出了实时钓鱼代理技术，在目标输入凭证和多因素认证码的同时，实时将这些信息转发给攻击者控制的登录会话，从而在多因素认证的有效窗口内完成登录。这种技术使得多因素认证在面对实时钓鱼时防护效果显著下降。
3.2 商业邮件欺诈与身份冒充
商业邮件欺诈是针对组织财务流程的高精度社会工程学攻击。攻击者冒充组织高管、客户或供应商，通过电子邮件诱导财务人员执行虚假转账。这类攻击的损失规模通常远大于普通钓鱼邮件，单次事件的资金损失可达数十万至数百万美元。
商业邮件欺诈的典型手法包括：冒充 CEO 或 CFO 向财务人员发送紧急转账指令，声称涉及机密并购、紧急投资或供应商付款；入侵供应商邮箱后修改收款账户信息，将正常付款导向攻击者控制的账户；冒充律师或法务人员声称涉及法律诉讼，需要紧急支付保证金或和解金。这些攻击通常经过精心准备，攻击者对目标组织的组织架构、审批流程、财务人员身份、常用供应商等信息有充分了解，使伪造的请求在业务逻辑上看起来合理。
身份冒充攻击的技术门槛正在快速下降。过去，冒充他人需要模仿写作风格、了解内部术语、掌握业务上下文，这些都需要较长时间的信息搜集和准备。现在，大语言模型可以根据目标的公开写作样本快速生成风格一致的文本，AI 语音克隆技术可以用几秒到几十秒的样本生成目标的合成语音，深度伪造技术可以生成目标的视频影像。这些技术使得攻击者能够在电话会议、语音消息、视频通话中进行实时身份冒充，而不仅仅局限于文字邮件。
迪妙安全研究团队指出，AI 技术对社会工程学攻击的赋能是当前最值得关注的战术演进方向。当合成语音和合成视频的逼真程度达到人眼难以区分的水平时，传统依赖 "听声音"" 看面孔 " 进行身份判断的经验将完全失效。组织必须在高风险流程中建立不依赖生物特征的身份验证机制，否则将面临大规模身份冒充攻击的风险。
3.3 多因素认证疲劳攻击
多因素认证曾被视为账户安全的重要保障，但攻击者已经发展出针对多因素认证的社会工程学攻击手段，其中最典型的是多因素认证疲劳攻击，也称为 MFA 轰炸攻击。其基本手法是：攻击者在获取目标的用户名和密码后，反复触发多因素认证请求，向目标的移动设备发送大量推送通知，直到目标因疲劳、困惑或误以为是系统故障而点击批准。
这类攻击利用了两个心理弱点。一是重复刺激导致的注意力衰减。当同一个推送通知反复出现时，人的注意力会逐渐下降，从最初的警觉变为习惯性忽略，最终可能在无意识状态下点击批准。二是对技术系统的信任。很多用户认为多因素认证请求是系统自动发出的，不会被伪造，因此当请求反复出现时，倾向于认为是系统出了问题，点击批准只是为了让通知停止，而没有意识到这是攻击者在尝试登录。
多因素认证疲劳攻击的演进版本包括语音电话冒充。攻击者打电话给目标，冒充 IT 支持人员，声称系统检测到异常登录，需要目标配合批准多因素认证请求以 "验证身份" 或 "锁定账户"。在电话沟通的压力下，目标更容易配合批准，因为电话沟通建立了更强的人际互动和权威感。
反网络钓鱼技术专家芦笛指出，多因素认证疲劳攻击的出现表明，任何安全控制只要最终依赖人的决策，就存在被社会工程学绕过的可能。多因素认证本身仍然有效，但组织需要采用抗钓鱼的多因素认证方案，如基于数字证书的硬件密钥、绑定登录上下文的认证机制，从技术层面减少对用户主观判断的依赖。
3.4 AI 生成内容与深度伪造的新挑战
AI 生成内容、语音克隆和深度伪造技术对社会工程学攻击的影响是结构性的，而非简单的效率提升。这些技术从根本上改变了身份验证的基础 —— 过去，一个人的声音、面孔、写作风格被视为相对可靠的身份标识，因为伪造这些特征需要专业技能和大量资源；现在，这些特征可以用低成本的 AI 工具快速生成，且逼真程度不断提升。
在语音克隆方面，攻击者只需要获取目标几秒到几十秒的公开语音样本（如会议录音、公开演讲、播客节目），就可以训练出能够模仿目标声音的语音合成模型，生成任意内容的合成语音。这些合成语音可以用于语音电话诈骗、语音消息冒充、语音会议中的实时冒充。在商业场景中，攻击者可以冒充 CEO 给 CFO 打电话，要求紧急执行转账，由于声音高度逼真，CFO 很难仅凭声音判断真伪。
在深度伪造方面，攻击者可以生成目标的视频影像，用于视频会议冒充、视频消息伪造。虽然实时深度伪造视频的技术门槛仍然较高，但预录制的深度伪造视频已经可以达到相当高的逼真度，用于单向通信场景（如发送视频消息、录制视频声明）已经足够。
在文本生成方面，大语言模型可以根据目标的公开写作样本学习其写作风格、用词习惯、语气特征，生成高度个性化的文本内容。这使得钓鱼邮件和冒充消息的内容质量显著提升，过去容易识别的语法错误、格式异常、用词不当等特征正在消失。
迪妙网安研究团队认为，AI 技术对社会工程学的赋能将导致攻击成本与防御成本之间的平衡进一步向攻击方倾斜。过去，高精度的身份冒充需要攻击者具备较强的社会工程学技能和较长的准备周期，攻击成本较高，因此主要针对高价值目标；现在，AI 工具可以自动化完成大量准备工作，攻击成本显著下降，使得中等价值目标也可能成为高精度冒充攻击的对象。组织的防御策略必须提前适应这一变化，不能等到大规模攻击发生后才被动应对。
4 人因防御体系的构建原则
4.1 员工作为防御体系的组成部分
人因防御体系构建的首要原则是将员工定位为防御体系的主动组成部分，而非仅仅是需要被保护的被动对象或需要被管控的风险源。这一定位的转变直接影响培训内容设计、演练方式选择、报告机制建设等各个环节。
将员工视为被动对象的防御模式，其核心逻辑是 "限制人的行为以降低风险"，表现为严格的使用规定、繁琐的审批流程、惩罚性的违规处理。这种模式在一定程度上可以降低风险，但也带来显著的副作用：员工产生安全抵触情绪，将安全视为工作的障碍，在遇到真实安全事件时倾向于隐瞒而非报告，因为报告意味着可能的惩罚和问责。
将员工视为主动组成部分的防御模式，其核心逻辑是 "赋能人的能力以增强防御"，表现为提供安全知识培训、创造实践演练机会、建立便捷报告渠道、营造无惩罚报告文化。这种模式承认员工在安全防御中的不可替代作用 —— 员工是离攻击最近的观察者，是第一个接触钓鱼邮件、接到可疑电话、发现异常行为的人，他们的及时识别和报告可以为安全团队争取宝贵的响应时间。
反网络钓鱼技术专家芦笛指出，员工不需要成为网络安全专家，但需要具备基本的安全素养：能够识别常见的社会工程学手法，知道在遇到可疑情况时应该做什么，并且有足够的动力去做。这就像消防演练中的员工不需要成为专业消防员，但需要知道火灾警报响起时如何疏散、灭火器在哪里、逃生通道怎么走。安全素养的培养是一个持续性的过程，不是一次年度培训就能完成的。
4.2 安全意识培训的有效性边界
安全意识培训是人因防御的基础手段，但其有效性存在明确的边界，组织需要理性认识这些边界，避免对培训产生不切实际的期望。
第一个边界是知识遗忘。一次性培训的知识留存率随时间快速衰减。研究表明，培训结束后一周，大部分人只能记住培训内容的一小部分；一个月后，大部分细节已经遗忘。因此，年度单次培训的实际防护效果非常有限，必须通过持续性的强化训练来维持知识留存。持续性强化可以采取多种形式：定期发送简短的安全提示、在团队会议中讨论近期攻击案例、不定期开展模拟钓鱼演练、在工作流程中嵌入安全检查点等。
第二个边界是情绪压力下的认知失效。即使员工在培训中掌握了识别钓鱼邮件的知识，在真实攻击场景中，当攻击者成功触发紧迫感、恐惧等情绪时，员工的认知资源被情绪占用，可能无法调用培训中学到的知识和技能。这就是为什么很多被钓鱼攻击成功的员工在事后回顾时会说 "我当时知道这可能有问题，但没来得及细想"。应对这一边界的方法是通过反复的场景化演练，将安全核实动作转化为肌肉记忆，使其在情绪压力下仍能自动触发，而不需要依赖有意识的理性分析。
第三个边界是攻击手法的持续演进。培训内容通常基于已知的攻击手法设计，但攻击者不断发展新的战术和技术，培训内容始终滞后于攻击演进。因此，培训不能只教具体的攻击特征（如 "不要点击拼写错误的链接"），更要教底层的攻击原理和心理学模式（如 "攻击者会制造紧迫感让你来不及思考"），使员工能够在遇到未见过的新型攻击时，基于原理识别异常。
迪妙网络空间安全学院研究团队建议，安全意识培训应当采用 "原理 + 场景 + 实践" 的三层结构。原理层解释社会工程学攻击的心理学基础和通用模式，帮助员工建立底层认知框架；场景层展示真实的攻击案例，包括钓鱼邮件原文、诈骗电话录音、深度伪造示例等，让员工直观了解攻击的真实形态；实践层通过模拟演练让员工在安全环境中体验攻击场景，练习识别和报告动作，建立行为习惯。
4.3 模拟钓鱼演练的教育定位
模拟钓鱼演练是安全意识培训的重要实践环节，但很多组织在实施过程中存在定位偏差，将演练变成了抓错和惩罚工具，导致效果适得其反。
正确的模拟钓鱼演练应当定位为教育训练而非考核测试。其目标不是找出哪些员工 "不够安全"，而是让所有员工在安全的环境中获得识别钓鱼攻击的实践经验，建立遇到可疑邮件时的正确行为习惯。当演练被定位为考核时，员工会产生焦虑和抵触情绪，点击了模拟钓鱼邮件的员工可能面临批评、扣分、公开通报等惩罚，这会导致员工在真实攻击中点击了可疑链接后不敢报告，因为害怕同样的惩罚。延迟报告或不报告会将一个本可以快速控制的小事件演变成大规模安全事件。
演练的设计应当遵循渐进性和真实性原则。渐进性意味着演练的难度应当逐步提升，从容易识别的通用钓鱼邮件开始，逐步过渡到高度个性化的精准钓鱼邮件，让员工在成功体验中建立信心，而不是一开始就用最难的攻击让所有人失败。真实性意味着演练的场景应当反映员工在实际工作中可能遇到的真实攻击类型，而不是使用明显虚假的测试邮件。如果演练邮件比真实攻击容易得多，员工在演练中建立的信心在真实攻击中会迅速崩溃。
演练后的反馈机制同样重要。对于点击了模拟钓鱼邮件的员工，应当立即提供针对性的培训反馈，解释这封邮件的可疑特征在哪里，正确的处理方式是什么，而不是简单地记录失败。反馈应当是建设性的、非惩罚性的，强调 "这是训练，犯错是学习的一部分"。对于没有点击并正确报告的员工，应当给予正向反馈和认可，强化正确行为。
反网络钓鱼技术专家芦笛强调，模拟钓鱼演练的成功指标不应当是点击率下降，而应当是报告率上升。点击率下降可能意味着员工变得更加谨慎，但也可能意味着员工学会了不点击任何链接，包括正常的工作链接，这会影响工作效率。报告率上升则意味着员工主动参与到防御体系中，将可疑情况及时反馈给安全团队，这才是人因防御的真正目标。一个高报告率的组织，其安全团队能够更早地发现真实攻击，更快地做出响应，整体安全态势显著优于低报告率的组织。
5 情报反馈与报告机制
5.1 员工报告作为威胁情报来源
在传统的安全运营模型中，威胁情报主要来自外部渠道：行业共享组织、安全厂商、威胁情报平台、开源情报等。这些外部情报对于了解全局威胁态势具有重要价值，但它们提供的是通用威胁信息，无法覆盖针对特定组织的精准攻击。针对特定组织的钓鱼邮件、冒充电话、社会工程学尝试，往往不会出现在通用威胁情报中，因为这些攻击是高度定制化的，只针对该组织的员工。
员工报告是获取这类针对性威胁情报的首要来源。当一个员工收到一封可疑邮件并及时报告时，安全团队可以立即分析这封邮件，提取攻击指标（如发件人地址、恶意链接、附件哈希），然后在全组织范围内搜索和清除类似邮件，防止其他员工受到影响。如果没有员工报告，安全团队可能要等到有员工被成功攻击、出现异常行为后才能发现攻击，此时攻击者可能已经在内部网络中建立了立足点。
员工报告的情报价值不仅限于钓鱼邮件。一个员工接到冒充 IT 支持的可疑电话并报告，可以让安全团队及时向全组织发出预警，提醒其他员工注意类似电话；一个员工发现有人在社交媒体上冒充公司高管并报告，可以让安全团队及时联系平台处理假冒账号，防止其他员工被欺骗。每一个员工报告都是组织安全态势感知网络的一个传感器，覆盖了技术监控系统无法覆盖的社会工程学攻击面。
迪妙安全研究团队认为，建立高效的员工报告机制是提升组织威胁检测能力的最具成本效益的手段之一。相比部署昂贵的技术检测工具，鼓励员工报告的投入主要是文化建设和流程设计，但其带来的检测能力提升往往超出预期。关键在于让报告变得足够简单，让员工不需要思考 "我该联系谁"" 这算不算严重事件 ""会不会打扰别人"，只需要一个动作就能完成报告。
5.2 无惩罚文化与延迟报告的风险
报告机制有效运行的前提是无惩罚文化。员工必须确信，报告可疑情况不会给自己带来麻烦，即使报告的最终被证明是误报，即使自己确实点击了可疑链接或输入了凭证，也不会因此受到惩罚。只有在这种心理安全感下，员工才会在第一时间报告，而不是犹豫、隐瞒或自行处理。
延迟报告的风险怎么强调都不为过。在网络攻击中，时间是最关键的因素。从攻击者初始入侵到横向移动、数据窃取、系统破坏，每一个阶段都有时间窗口。如果员工在点击可疑链接后立即报告，安全团队可以在攻击者尚未完成后续动作时介入，重置密码、隔离终端、清除恶意软件，将影响控制在最小范围。如果员工因为害怕受罚而延迟报告，甚至不报告，攻击者就有充足的时间完成后续攻击动作，当安全团队最终发现时，可能已经面临数据泄露、资金损失、系统瘫痪等严重后果。
很多安全事件复盘都揭示了延迟报告的放大效应。员工在意识到自己可能被骗后，第一反应往往不是报告，而是试图自行确认和补救，比如重新登录账户检查是否异常、搜索相关信息、询问同事等。这些自行处理的动作浪费了宝贵的时间，有些甚至可能加剧问题（比如在确认过程中再次输入凭证）。当员工最终决定报告时，攻击可能已经进展到难以控制的阶段。
无惩罚文化的建立需要组织层面的明确承诺和持续践行。管理层需要公开声明，员工因诚实报告而不会受到惩罚，即使报告涉及自身失误。安全团队在接到报告时，应当首先感谢报告者，然后专注于事件处理，而不是追问 "你为什么会点击"。在事后复盘时，应当聚焦于流程改进和防御加固，而不是个人问责。当然，无惩罚不等于无责任，对于故意违反安全政策、造成严重后果的行为，仍然需要按照组织规定处理，但这种处理应当与诚实报告的失误明确区分。
反网络钓鱼技术专家芦笛指出，无惩罚文化的建立是一个长期过程，不能只靠一纸声明。它需要安全团队在每一次接报时都展现出正确的态度，需要管理层在每一次事件复盘时都体现出对报告者的保护，需要在组织中形成 "报告是负责任的表现" 而非 "报告是承认错误" 的共识。当这种共识形成后，员工报告率会显著提升，组织的整体安全态势也会随之改善。
5.3 报告渠道的易用性设计
报告渠道的设计直接影响员工的报告意愿。如果报告流程繁琐，需要员工查找安全团队联系方式、填写复杂表单、经过多级审批，很多员工会因为嫌麻烦而放弃报告。报告渠道应当遵循 "一键报告" 原则，让员工在发现可疑情况时能够以最少的动作完成报告。
在电子邮件场景中，邮件客户端内置的 "报告钓鱼" 按钮是最优设计。员工只需要选中可疑邮件，点击报告按钮，邮件就会自动发送给安全团队，同时可以配置自动从收件箱移除。这种设计不需要员工记住任何联系方式，不需要填写任何信息，一个动作完成报告。很多企业邮件系统和安全插件都支持这一功能，组织应当确保其被正确部署和广泛告知。
在其他场景中，报告渠道的设计应当适配相应的沟通工具。在即时通讯工具中，可以配置安全机器人，员工将可疑消息转发给机器人即可完成报告；在电话场景中，应当设立专门的安全热线，号码简短易记，且在公司内部通讯录中显著标注；在物理安全场景中，应当明确报告可疑人员或异常情况的联系方式。
除了正式的报告渠道，组织还应当鼓励非正式的安全沟通。员工在不确定某件事是否可疑时，可以方便地向安全团队咨询，而不必走正式的报告流程。这种咨询渠道可以是安全团队的即时通讯群、定期的安全答疑时间、内部安全论坛等。降低咨询门槛可以让员工在犹豫时更容易获得专业判断，从而减少因不确定而放弃报告的情况。
迪妙网络空间安全学院研究团队建议，组织应当定期统计和分析员工报告数据，包括报告数量、报告类型、误报率、响应时间等，并将这些数据纳入安全运营指标体系。报告数量的增长通常意味着员工安全意识的提升和报告文化的形成，误报率的变化可以反映培训内容的精准度，响应时间则衡量安全团队的处理效率。通过持续跟踪这些指标，组织可以不断优化报告机制和培训体系。
6 高风险流程中的验证机制
6.1 身份可伪造性的认知重构
在 AI 生成内容和深度伪造技术普及之前，组织在高风险流程中的身份验证很大程度上依赖生物特征和行为特征：听声音是否熟悉、看面孔是否认识、判断写作风格是否一致、检查邮箱地址是否正常。这些验证方式在过去基本有效，因为伪造这些特征的成本较高，普通攻击者难以做到。但 AI 技术的发展正在系统性地瓦解这些验证基础。
语音克隆技术使得声音不再可靠。攻击者只需要几秒到几十秒的目标语音样本，就可以生成高度逼真的合成语音，在电话通话中模仿目标的声音、语气、甚至口头禅。对于不经常与目标通话的人来说，区分合成语音和真实语音已经非常困难；即使是经常通话的熟人，在电话音质不佳、存在背景噪音的情况下，也可能被合成语音欺骗。
深度伪造技术使得面孔不再可靠。虽然实时视频深度伪造的技术门槛仍然较高，但预录制的深度伪造视频已经可以达到相当高的逼真度。在视频会议中，如果攻击者使用预录制的深度伪造视频配合语音克隆，在摄像头角度固定、光线条件一般、网络画质有限的情况下，参与者很难仅凭视觉判断真伪。
大语言模型使得写作风格不再可靠。攻击者可以通过分析目标的公开写作样本（邮件、文章、社交媒体帖子等），学习其用词习惯、句式结构、语气特征，然后生成风格高度一致的文本。过去，钓鱼邮件中常见的语法错误、用词不当、格式异常等特征正在消失，AI 生成的钓鱼邮件在语言质量上可以达到甚至超过普通人的写作水平。
这一技术现实要求组织进行身份可伪造性的认知重构：不再将任何单一的身份特征（声音、面孔、写作风格、邮箱地址）视为可靠的身份证明，而是在高风险流程中建立独立于这些特征的验证机制。反网络钓鱼技术专家芦笛强调，认知重构的关键是理解 "看起来像" 不等于 "就是"。一个请求看起来来自 CEO，声音像 CEO，写作风格像 CEO，并不意味着它真的来自 CEO，因为所有这些特征都可以被伪造。验证机制必须基于攻击者无法伪造的信息或渠道。
6.2 二次验证通道的设计原则
高风险流程中的二次验证机制应当遵循 "独立通道" 原则，即验证所使用的通信渠道与原始请求的通信渠道完全独立，且该渠道的联系方式来自可信来源而非请求本身。
具体而言，如果一个大额转账请求通过电子邮件发来，验证不应当通过回复该邮件进行，因为邮件渠道本身已经被污染（攻击者控制了发件人邮箱或伪造了发件人地址），回复邮件只会到达攻击者手中。正确的做法是通过独立的通信渠道进行验证，比如拨打高管的电话号码进行确认，但这个电话号码必须来自公司内部通讯录或其他可信来源，而不是邮件中提供的号码。如果邮件中提供了 "请拨打这个号码确认"，这个号码很可能是攻击者控制的，拨打它只会得到攻击者的确认。
独立通道验证的核心在于，攻击者即使控制了原始通信渠道，也无法控制验证渠道。如果验证渠道与原始渠道相同（如回复邮件确认邮件请求），或者验证渠道的联系方式来自原始渠道（如拨打邮件中提供的号码），攻击者就可以同时控制两个渠道，验证就失去了意义。
二次验证机制应当覆盖所有高风险操作，包括但不限于：大额资金转账、敏感信息披露、系统配置变更、权限变更、供应商信息变更、合同签署等。组织应当明确界定哪些操作属于高风险操作，对这些操作强制执行二次验证流程，不允许任何例外。即使请求看起来来自最高管理层，也必须执行验证流程，这一点需要管理层的明确支持和以身作则。
验证流程的设计应当兼顾安全性和可用性。如果验证流程过于繁琐，影响正常业务效率，员工就会寻找绕过方法，最终导致流程形同虚设。合理的做法是根据风险等级分级验证：低风险操作不需要额外验证，中等风险操作需要简单确认，高风险操作需要严格的独立通道验证。同时，对于常规的、重复性的高风险操作，可以通过预先授权、白名单等方式减少验证频率，只对异常或非常规操作触发严格验证。
迪妙网安研究团队指出，二次验证机制的有效运行还需要 "前置告知" 配套。如果管理层确实需要发起一个紧急的、非常规的请求，应当提前通过可信渠道告知相关员工，让员工有心理准备，而不是让员工在收到请求时陷入 "这是真的紧急请求还是攻击" 的困惑。前置告知可以显著降低员工在真实紧急场景中的判断难度，同时也让员工在没有前置告知的情况下收到异常请求时，更有理由启动验证流程。
6.3 异常请求的识别框架
除了正式的二次验证流程，员工还需要具备识别异常请求的基本能力。异常请求识别不是要求员工成为安全专家，而是建立一个简单的判断框架，在遇到请求时快速检查几个关键维度，如果任何一个维度出现异常，就触发验证流程。
第一个维度是请求内容是否异常。具体包括：请求的金额是否超出常规范围？请求的操作是否属于该请求者的正常职责范围？请求的时间是否合理（如深夜、周末、节假日）？请求的紧迫程度是否合理（如要求立即执行，没有时间核实）？请求是否涉及敏感信息或高风险操作？这些问题可以帮助员工快速判断请求是否在正常业务范围内。
第二个维度是请求来源是否异常。具体包括：发件人邮箱地址是否与正常地址一致（注意检查域名拼写，如将company.com写成cornpany.com）？请求者的联系方式是否与通讯录中的记录一致？请求是否来自不寻常的沟通渠道（如高管通常通过邮件沟通，突然通过即时通讯发来转账请求）？请求者的身份信息是否可以通过独立渠道确认？
第三个维度是请求方式是否异常。具体包括：请求的语气是否与请求者的一贯风格一致？请求是否刻意强调保密、不要告诉别人？请求是否试图阻止员工进行核实（如 "我现在在开会，不要打电话过来"）？请求是否利用情绪压力（如 "不马上做就会造成严重损失"）？这些特征在社会工程学攻击中非常常见，因为攻击者需要阻止员工进行核实，并通过情绪压力驱动快速行动。
员工不需要在每一个请求中都完整执行这三个维度的检查，那会严重影响工作效率。合理的做法是建立 "异常触发" 机制：当请求看起来正常、属于常规业务范围时，按正常流程处理；当任何一个维度出现可疑信号时，暂停处理，启动验证流程。这个机制的关键是让员工对可疑信号保持敏感，而不是对所有请求都进行全面审查。
反网络钓鱼技术专家芦笛强调，异常请求识别框架的培训应当结合真实案例进行。让员工看真实的钓鱼邮件、诈骗电话录音、冒充消息，然后一起分析其中的异常信号，比单纯讲解理论框架有效得多。当员工见过足够多的真实案例后，他们会对异常信号形成直觉，这种直觉在真实攻击场景中往往比理性分析更快速、更可靠。
7 多层防御体系中的人因定位
7.1 技术防御与人因防御的互补
人因防御是组织整体安全防御体系的一个层级，而非唯一防线。有效的安全防御需要多个层级相互补充、协同工作，没有任何单一层级可以独立提供全面防护。
技术防御层包括邮件过滤、终端防护、网络防火墙、入侵检测、多因素认证、数据加密、访问控制等。这些技术控制的优势在于可以自动化、规模化地处理已知威胁，7×24 小时不间断运行，不受情绪和疲劳影响。邮件过滤系统可以在恶意邮件到达员工收件箱之前就将其拦截，终端防护可以在员工误点恶意链接后阻止恶意软件执行，多因素认证可以在密码被窃取后阻止账户接管。这些技术控制显著降低了员工需要面对的攻击数量和严重程度。
但技术防御层存在固有局限。它只能检测已知特征或异常行为模式，对于高度定制化的社会工程学攻击，由于攻击内容与正常通信在技术特征上高度相似，技术系统很难准确区分。一封来自被攻陷合作伙伴邮箱的钓鱼邮件，其发件人地址是真实的，邮件内容是个性化的，附件或链接可能是全新的、没有被任何威胁情报标记的，邮件过滤系统很难将其识别为恶意。在这种情况下，员工的识别和报告就成为发现攻击的关键。
人因防御层的优势在于能够处理技术系统无法处理的模糊性和上下文判断。员工了解组织的业务流程、人际关系、沟通习惯、常规操作模式，能够识别出技术系统无法察觉的异常 —— 比如一个通常不会在周末发邮件的高管突然在周六深夜发来转账请求，一个通常语气随意的同事突然用非常正式的语气发来消息，一个供应商突然要求更改已经使用多年的收款账户。这些异常在技术层面可能完全正常，但在业务上下文中明显可疑，只有具备上下文知识的人才能识别。
因此，技术防御与人因防御是互补关系，而非替代关系。技术防御减少员工需要处理的攻击数量，人因防御处理技术防御漏过的攻击；技术防御提供自动化的规模化防护，人因防御提供上下文感知的精准判断；技术防御在攻击到达员工之前拦截，人因防御在攻击到达员工之后识别。两者结合，形成纵深防御体系。
迪妙安全研究团队指出，组织在安全建设中常见的错误是在技术防御和人因防御之间走极端。一种极端是过度依赖技术防御，认为部署了先进的安全产品就万事大吉，忽视员工安全意识建设，结果攻击者通过社会工程学绕过技术防御后畅通无阻。另一种极端是过度依赖人因防御，认为只要员工足够警惕就不会出问题，在技术防御上投入不足，结果员工面对海量低级攻击疲于奔命，最终因疲劳而漏过关键攻击。正确的做法是均衡投入，让两个层级各司其职、相互支撑。
7.2 各防御层级的职责边界
在多层防御体系中，明确各层级的职责边界对于避免防御空白和责任推诿至关重要。
邮件和通信过滤层的职责是在恶意消息到达员工之前尽可能多地拦截。这一层应当拦截已知的恶意邮件、明显的钓鱼邮件、带有已知恶意附件或链接的邮件、来自恶意 IP 或域名的邮件。过滤规则应当持续更新，结合威胁情报和机器学习提升检测准确率。同时，过滤系统应当配置合理的误报处理机制，避免将正常业务邮件误判为恶意，影响业务运行。
终端防护层的职责是在员工设备上阻止恶意代码执行。即使恶意邮件绕过了过滤层，员工点击了恶意链接或打开了恶意附件，终端防护系统也应当能够识别和阻止恶意软件的安装和执行。这一层包括防病毒软件、端点检测与响应系统、应用白名单、设备控制等。终端防护应当与网络层防护联动，共享威胁情报，提升整体检测能力。
身份认证层的职责是确保只有合法用户能够访问系统。这一层包括强密码策略、多因素认证、单点登录、权限管理、会话管理等。多因素认证应当优先采用抗钓鱼的方案，如基于硬件安全密钥的 FIDO2 认证，减少对推送通知式多因素认证的依赖，因为后者容易受到 MFA 疲劳攻击。权限管理应当遵循最小权限原则，确保员工只拥有完成工作所需的最低权限，降低账户被攻陷后的影响范围。
监控与告警层的职责是及时发现已经发生的安全事件。这一层包括安全信息与事件管理系统、用户行为分析、异常登录检测、数据泄露防护等。监控系统应当能够识别出社会工程学攻击成功后的异常行为，如员工账户在异常时间登录、从异常地理位置登录、执行异常操作、访问异常数据等。及时的告警可以显著缩短攻击的驻留时间，降低损失。
人因防御层的职责是识别和报告技术防御层漏过的社会工程学攻击，并在高风险流程中执行人工验证。这一层不负责替代技术防御，不要求员工成为安全专家，而是赋予员工基本的识别能力和便捷的报告渠道。当员工发现可疑情况时，及时报告给安全团队，由专业安全人员进行后续分析和处理。
事件响应层的职责是在安全事件发生后快速、有效地进行处置。这一层包括事件响应计划、应急响应团队、取证分析、威胁清除、系统恢复、事后复盘等。一个完善的事件响应计划可以显著降低事件的影响和恢复时间。事件响应计划应当定期演练，确保相关人员熟悉流程和职责。
反网络钓鱼技术专家芦笛指出，明确职责边界的目的不是为了在事件发生后推卸责任，而是为了确保每个环节都有明确的所有者和预期的防护效果，避免出现 "大家都以为别人会处理" 的防御空白。当每个层级都履行好自己的职责时，攻击者需要同时突破多个层级才能成功，攻击难度和成本显著提升，组织的整体安全态势也就得到了保障。
7.3 防御体系的动态适应性
社会工程学攻击的战术和技术在持续演进，防御体系也必须具备动态适应性，不能一成不变。组织应当建立持续的威胁监测和防御更新机制，确保防御能力能够跟上攻击演进的步伐。
在安全意识培训方面，不能依赖一年一度的固定培训内容。培训材料应当定期更新，纳入最新的攻击案例和战术趋势。组织可以建立内部的攻击案例库，收集员工报告的真实钓鱼邮件和社会工程学尝试，经过脱敏处理后作为培训素材。这些来自组织自身的真实案例比通用的外部案例更有说服力，因为员工可以看到 "这种攻击确实发生在我们身边"。
在模拟演练方面，演练场景应当持续更新，反映最新的攻击手法。如果演练总是使用同样类型的邮件，员工就会掌握演练的规律，只在演练期间保持警惕，而对其他类型的攻击缺乏准备。演练场景应当涵盖钓鱼邮件、短信钓鱼、即时通讯钓鱼、语音电话冒充、深度伪造等多种渠道和手法，让员工获得全面的实践经验。
在技术防御方面，安全产品的规则和特征库应当持续更新，安全团队应当关注新的攻击技术和漏洞，及时调整防护策略。对于 AI 生成内容和深度伪造等新兴威胁，组织应当评估其对自身业务的影响，提前部署相应的检测和验证机制，而不是等到遭受攻击后才被动应对。
在流程制度方面，组织应当定期审查和更新高风险流程的验证机制，确保其能够应对新的攻击手法。例如，当语音克隆技术成熟后，仅通过电话确认身份的验证机制就不再安全，需要升级为包含更多验证因素的机制。当远程办公普及后，针对远程访问的社会工程学攻击增多，需要相应加强远程访问的安全控制和员工培训。
迪妙网络空间安全学院研究团队认为，防御体系的动态适应性需要组织建立安全学习和改进的闭环。这个闭环包括：持续监测威胁态势、收集员工报告的真实攻击、分析攻击手法和趋势、更新培训内容和演练场景、调整技术防护策略、评估防御效果、发现新的改进点。通过这个闭环的持续运转，组织的防御能力可以不断进化，与攻击方保持动态平衡。
同时，防御体系的动态适应性还要求组织保持开放的学习态度，不固步自封。安全团队应当积极参与行业信息共享，了解其他组织遭遇的攻击和采取的防御措施；应当与安全厂商和研究机构保持沟通，了解最新的安全技术和研究成果；应当鼓励员工提出安全改进建议，因为一线员工往往最清楚实际工作中的安全痛点和改进机会。
8 结语
网络间谍活动中的社会工程学攻击利用人的认知弱点绕过技术防御，已经成为组织面临的最持久、最普遍的安全威胁之一。其攻击机理与传统间谍技术高度同源，核心在于信息搜集、信任建立、情绪操纵和动作诱导。紧迫感、恐惧、好奇心、乐于助人等正常人类心理特征被攻击者系统性利用，驱动目标在情绪压力下快速行动而无暇核实。
攻击战术正在持续演进。钓鱼邮件从批量通用投递转向高度个性化的精准攻击，商业邮件欺诈结合 AI 语音克隆和深度伪造实现更逼真的身份冒充，多因素认证疲劳攻击绕过传统认证防护，AI 生成内容系统性地瓦解了声音、面孔、写作风格等传统身份验证基础。这些演进使得单纯依赖技术防御或单纯依赖员工警惕都不足以提供有效防护，必须构建技术与人因相结合的多层防御体系。
人因防御的核心是将员工从被动的保护对象转变为主动的防御组成部分。这要求安全意识培训从年度合规宣讲转向持续性、场景化、心理学导向的能力建设，让员工理解攻击原理而非仅仅记住攻击特征；模拟钓鱼演练从抓错考核转向教育训练，以报告率而非点击率作为成功指标；报告机制从繁琐流程转向一键报告，以无惩罚文化保障员工在第一时间如实报告；高风险流程从依赖生物特征验证转向独立通道二次验证，以刚性流程应对身份可伪造的技术现实。
反网络钓鱼技术专家芦笛强调，人因防御的目标不是让员工对每一封邮件、每一通电话都充满怀疑，而是培养一种健康的怀疑态度和核实习惯，在遇到异常情况时知道暂停、核实、报告。这种态度和习惯的建立需要长期的、持续的投入，不能期望一蹴而就，但一旦形成，将成为组织安全防御体系中最有价值的资产之一。
迪妙网络空间安全学院研究团队认为，未来社会工程学防御的研究方向应当重点关注三个领域：一是 AI 辅助的社会工程学攻击检测，利用大语言模型分析邮件和消息内容，识别社会工程学手法的语言学和心理学特征；二是基于行为科学的安全意识培训效果评估，建立科学的指标体系衡量培训对员工实际行为的影响，而非仅仅依赖培训完成率和测试分数；三是深度伪造和合成媒体的检测与验证技术，开发能够识别 AI 生成语音和视频的工具，为高风险流程中的身份验证提供技术支撑。
本文的研究局限在于，主要从组织防御视角分析社会工程学攻击与人因防御，未深入探讨国家层面的网络间谍活动防御策略、关键信息基础设施保护中的人因因素、以及跨组织的威胁信息共享机制。后续研究可以在这些方向进一步拓展，形成更全面的社会工程学防御理论和实践体系。
社会工程学攻击的本质是人与人之间的心理博弈，只要组织中存在人的因素，这种攻击就不会消失。防御的关键不是试图消除人的因素，而是通过系统性的建设，将人的因素从攻击面转化为防御面。当每一个员工都具备基本的安全素养、便捷的报告渠道和无惩罚的报告环境时，组织就拥有了一支遍布各个岗位的 "反情报团队"，这是任何技术防御都无法替代的力量。
编辑：芦笛（公共互联网反网络钓鱼工作组）
来源：迪妙网络空间安全学院
