诡计而非款待：连最聪明的人也会上当的社会工程策略

社会工程攻击的是人心而非机器。Scattered Spider 等组织通过社交媒体与泄露数据库收集员工信息，冒充内部人员实施多轮骗局，并利用 SIM swap 窃取凭证获取初始访问——再聪明能干的人同样可能中招。