社会工程利用信任、紧迫性和权威来操纵受害者泄露凭证、签署恶意交易或转移资金。

攻击者通过社交媒体、会议与会者名单和泄露的数据库研究目标，以制作令人信服的冒充尝试。

为涉及资金流动、凭证共享或钱包交互的任何请求建立验证协议——尤其是在时间压力下。

社会工程的受害者应保留所有通信并启动机密事件审查；自愿转移后很难康复。