社会工程学，是指以多种方式获取、利用和加工个人信息，操纵和瓦解受害人安全感，并进行欺骗、敲诈、恐吓和沉默，从而实现攻击者自己的目的的攻击行为。
作为一种在信息时代兴起的新型攻击方式，社会工程学的危害性备受关注。根据专家调查，社会工程学袭击已经占到黑客攻击总数的70%以上，而受害者多为麻烦的个人用户。
随着云计算、物联网、ai等新技术的普及和应用，社会工程学手段不断升级，越来越多的人成为其下的受害者。各种社交平台和app应用成为信息泄露的重灾区。许多社交平台都会要求用户输入个人资料，当用户不谨慎分析这些应用的权限时，以至于向他人泄露了身份信息，毕竟有几人会注意到一些无聊的小程序背后的隐私潜规则？
为此，我们需要认识到这种渐进式侵害的危害，并加强自我保护意识，保护我们的信息和隐私，同时，政府和相关部门也需要开展应对措施，加强对普通民众的社会工程学知识普及，建立应急机制，切断黑客的攻击手段和利益来源。
