誘餌攻擊透過提供誘人的東西來引誘受害者洩露自己的資訊。一個經典的例子是將U盤遺留在停車場。有人出於好奇撿起它並插入電腦，結果U盤就安裝了惡意軟體。研究人員已經多次進行過類似的實驗。很大一部分被丟棄的U盤最終都會被插入電腦。這些惡意軟體可能是鍵盤記錄器、遠端存取工具或竊取使用者憑證的腳本。

數位誘餌的運作方式也類似。例如，免費下載的電影會安裝惡意軟體；偽造的軟體破解程式會捆綁木馬；彈出式廣告會提供免費手機，只需填寫問卷即可。誘餌無需讓每個人都信服，只需吸引少數人即可。誘餌通常會與其他社會工程技巧結合。例如，釣魚郵件會提供免費禮品卡和一個連結。點擊連結後，頁面會要求輸入登入憑證。攻擊者現在既掌握了憑據，又贏得了受害者的信任。防禦主要依靠提高安全意識和採取相應措施。不要插入來路不明的設備；不要從非官方管道下載軟體；不要填寫承諾免費獎勵的表格。

常見的誘餌策略

• 停車場或大廳掉落的U盤
• 捆綁惡意軟體的免費下載
• 虛假中獎通知與調查
• 透過點對點方式分享受感染的文件

好奇心是弱點。攻擊者會利用這一點，因為它很可靠。