社交媒体情报（SOCMINT）在针对性攻击（如钓鱼）中的作用与防护建议.docx

PAGE2

《社交媒体情报（SOCMINT）在针对性攻击（如钓鱼）中的作用与防护建议》

一、调研概述

1.1调研背景与目的

随着数字化转型的深入，社交媒体已成为企业与个人不可或缺的沟通载体。然而，公开的社交数据也构成了庞大的情报金矿，催生了社交媒体情报（SOCMINT）技术的广泛应用。在网络安全领域，攻击者正大规模利用SOCMINT提取目标特征，策划高度定制化的针对性钓鱼攻击。

传统广撒网式钓鱼逐渐失效，基于SOCMINT的鱼叉式钓鱼与商业邮件妥协（BEC）正成为主流威胁。攻击者通过拼接碎片化社交信息，重构目标的职场脉络、人际关系与行为习惯，使攻击邮件具备前所未有的欺骗性与语境合理性。