社交工程通过冒充身份、制造紧迫感或诱导操作获取信息，也可能与恶意软件、技术漏洞配合，不能概括为完全不依赖技术的攻击。 防范的基础是让员工能够核实异常请求。涉及账号、付款或客户资料时，使用事先确认的渠道联系相关人员，不依赖请求中提供的新号码或链接。建立便捷报告入口，减少员工因担心犯错而隐瞒问题。 权限、MFA、邮件过滤和终端防护分别降低不同风险。加密不负责识别异常登录，客户跟进记录也不自动提供安全日志；需要监测时，应核对实际采集和告警范围。 为可疑邮件、账号被盗和资料误发分别准备处置流程，保存必要证据并由负责人安排后续动作。跨团队沟通工具需核对可用性与权限，不能由企雀客户档案功能推定具备完整安全协作平台。 演练后复查核实流程、报告时效和责任交接，将发现的问题纳入整改。培训与技术均不能保证阻止所有欺骗，应保留恢复和应急能力。