指冒用他人身分詐騙、竊取獲利。社交網絡可洩露姓名、生日等高價值資訊,竊賊可猜測密碼或模仿用戶最終竊取身分。用戶有時不經意將郵箱、生日、電話給陌生「網友」。建議:不回答網站所有問題、不提供真實生日/學歷/電話,設法讓竊賊獲得錯誤敏感資訊。
企業間諜活動隨互聯網發展日增。員工個人資訊可能招致間諜風險。例:攻擊者在社交站點搜尋公司員工,偽裝 HR 主管發郵件:「恭喜加入,請點連結登入內網更新資料」,新員工極易上當。對策:要求員工限制公開資訊、不透露僱主/主管姓名,減少透過員工攻擊公司機會。
員工須知:你在社交網絡上與不法分子或僅一步之遙。互聯的不僅是朋友,還可能是豺狼。請謹慎透露資訊。