社会工程的定义与恶意活动有关，这些活动是透过研究人类互动并利用它们来实现的。入侵者倾向于从心理上操纵用户并利用他们来谋取利益。他们试图收集敏感的用户详细资讯并使用它们来设计攻击。社会工程攻击取决于骇客从网路上的用户那里获取的资讯。
不同的社会工程攻击依赖人类心理和操纵人类情绪的方式。例如，普通人可能会受到贪婪、恐惧和好奇等情绪的影响，从而迫使他们做出错误的决定。
社会工程工具包可能有所不同，但它们都依赖于操纵使用者的情绪，例如网路钓鱼。例如，加密领域的社会工程学尝试旨在存取人们的私钥或详细资讯并耗尽他们的加密资产。
尾随攻击
尾随攻击是典型的社会工程过程，骇客进入受密码保护的区域，然后授权人员进入该区域。一旦员工进入禁区物理空间，入侵者就可以潜入。一个常见的问题是，当一个组织有许多员工和多个实体入口点时；工人们从一个区域移动到另一个区域参加会议。
网路钓鱼
攻击者使用网路钓鱼电子邮件来收集有关受害者的信息。通常，电子邮件是来自真实组织的沟通形式。假设攻击者想要存取钱包的私钥或种子短语；他们可能会发送一封电子邮件，声称自己是 Trust 钱包或 Metamask 的支援团队，要求毫无戒心的受害者输入他们的种子短语。如果他们这样做，不道德的分子就会窃取私人资讯。
如何保护自己免受社会工程攻击？
加密爱好者可以透过阅读相关资料来保护自己，例如要遵循的安全原则，同时
在所有计算设备上安装防毒软体
检查电子邮件附件并避免点击它们
最后，使用者可以使用 2FA 安全系统