欧洲骇客凯文·米特尼克曾能在15秒内获取他人社保号码，被FBI和国际刑警组织列为“计算机恐怖分子”并获刑五年。如今，仍有无数人日夜搜寻信息金矿，甚至通过翻找垃圾桶窃取身份与钱财。
米特尼克现已被终身禁网，转而依靠曾被其入侵的大公司获利，传授防黑客知识。他指出，尽管先进技术能防御病毒，但若员工被伪装成同事的黑客欺骗交出密码，技术便形同虚设。他很少谈论防火墙或加密密钥，更多强调“人”的因素。
在南非约翰内斯堡的信息技术安全会议上，米特尼克表示：“骇客们找到了‘人类防火墙’中的漏洞，最大的漏洞是无所不能的错觉。”他将这种欺骗手段称为“社会工程”，这也是其职业生涯的核心——通过说服不知情人员交出最高机密，渗透全球最复杂的系统。
前线
抵御互联网欺诈的第一道防线，是数据持有者采取的主动措施。即便拥有最先进的技术工具，一旦人为环节出现漏洞，攻击者便会趁虚而入。
对商家而言，威胁主要来自信用卡欺诈及数据存储系统脆弱性。面对日益复杂多样的威胁，Authorize.Net等全球顶级电子支付网关每年投入数百万美元及数万工时构建安全系统，以保护数据传输与存储安全。
Authorize.Net为每个客户账户标配地址验证服务（AVS）和卡代码验证（CVV/CVC2/CID）等集成欺诈防范工具。然而，商户仍需采用更先进的欺诈检测套件，通过多重过滤器协同评估交易风险，建立高效防御机制。
Authorize.Net欺诈防范专家Stephanie Gibbons指出，对抗欺诈的关键在于教育。她表示：“普通商户往往不清楚自身可采取多少防范措施，必须保持一致并时刻保持警惕。”多数小型商户仅依赖支付网关提供的技术与监控功能，容易产生虚假安全感，需额外加强自身防范。
构建人工防火墙的13块基石
电子商务商户可通过以下13项措施降低欺诈风险：
- 切勿通过电子邮件发送敏感信息。
- 语音留言应简短，避免涉及敏感内容以防被窃听。
- 复印敏感文件时务必及时取出原件，防止遗留。
- 禁止将专有或机密业务应用中的敏感信息复制粘贴至邮件或不安全渠道分发。
- 内部数据共享严格遵循“需知”原则。
- 避免在公共场合讨论敏感信息。
- 定期排查网站假冒副本，发现“仿冒网站”立即联系服务商处理。
- 实施行业标准安全策略，保持病毒检测、防火墙等防护方案更新。
- 仅从可信来源下载软件，防范间谍软件或病毒威胁。
- 专有或机密业务应用程序仅限按设计用途在网络中使用或连接。
- 保持外部USPS邮箱清空，勿将邮件整夜滞留信箱。
- 确保操作系统补丁处于最新版本。
- 永远不要通过电话（尤其是无绳电话或手机）向任何人提供密码、信用卡号等敏感信息。所谓“好心人”可能是试图获取数字权限的黑客。