社会工程指通过心理操纵而非技术漏洞来诱导目标泄露信息或执行某种操作，利用的是人类的认知习惯与情绪反应，而非系统缺陷。