2.愛好

當兩個人被發(fā)現(xiàn)存在共同點時，相互之間的好感、信任度就會提升，這時提出的請求往往傾向于順從。這些共同點包括共同的興趣愛好、共同的生活經(jīng)歷（一個城市、地區(qū)、一個學校）、共同的信仰等。攻擊者通過信息收集渠道獲得了受害者的資料，了解其興趣和愛好，然后聲稱具有相同的興趣和愛好，從而使得雙方交流非常融洽，使得攻擊者放松警惕，

從而滿足攻擊者的要求。例如攻擊者在了解了目標喜歡玩某款游戲后，也聲稱自己是這款游戲的愛好者，如果雙方交流愉快，然后給對方發(fā)一個偽裝的游戲視頻或資源（實際上是一個攜帶木馬的視頻或網(wǎng)頁），受害者打開這個偽裝的資源的可能性就非常大了。

3.報答

當人們被贈予（或者許諾）獲得一些有價值的東西，出于報答的目的，會傾向于滿足提供者要求的一些回報。因為絕大部分人都是善良的，對于獲得好處都有或多或少的負疚感，因此傾向于給與報答以平衡心態(tài)，因此攻擊者在希望受害者順從自己要求的有效方法就是先給與受害者一定的好處（通常是虛假的或難以兌現(xiàn)的），以形成受害者的負疚感。電信詐騙中聲稱受害者中獎，然后要求受害者支付一定的稅金等費用就是利用這樣的心理。

4.守信

出于對自身信用的保護等原因，人們對自己公開承諾或者認可的事情，會傾向堅持或維護，因此當攻擊者以此來提出一些要求時，受害者出于避免違反自己的承諾或者眾所周知的事情時，會傾向于順從。例如攻擊者打電話給系統(tǒng)管理員，在咨詢一些系統(tǒng)使用問題后，聲稱自己系統(tǒng)密碼忘記，要求系統(tǒng)管理員按自己要求密碼類型幫忙進行重置，系統(tǒng)管理員出于遵守更好服務用戶工作目標，可能會按照攻擊者的要求重置用戶賬號。

5.社會認可

人是社會性動物，因此人有趨眾的特性，當絕大部分人都是按某種方式來做的日寸候，人們就會認為這些行為是正確的。攻擊者通過引導受害者讓受害者認為所做的事是大家都這么做過的，攻擊者就傾向于順應攻擊者的要求。例如攻擊者在要求用戶提供敏感信息前，說這是一次安全調查，之前某某部門、某某用等都已經(jīng)參與過這樣的調查，引導受害者相信提供敏感數(shù)據(jù)是正確的，從而達到獲得信息的目的。

6.短缺

人性中對獲取稀缺物品的渴望也是社會工程學經(jīng)常利用的天性，當攻擊者聲稱說提供自勻資源有限，僅有少部分用戶能獲取，如果想獲取這樣的資源，必須執(zhí)行某種操作，受害者傾向于順從以獲取稀缺的資源。例如攻擊者發(fā)送郵件給受害者，前500名在網(wǎng)站上進行某銀行信用卡綁定和驗證的賬戶，用戶可以以極低的價格購買最新的iphone，從而誘騙用戶注冊并提供信用卡信息。