“诱饵”(baiting)是一种鲜为人知却极具威胁的社交工程攻击手段。攻击者通过投放极具吸引力的“诱饵”，如免费的U盘、虚假软件下载链接或声称中奖的电子邮件，利用人们的好奇心或贪念，使其掉以轻心，从而窃取数据或植入恶意程序。
诱饵攻击常见于两大类型：物理诱饵如遗落在公共场所的U盘，受害者一旦插入电脑便可能中招；数字诱饵则更为隐蔽，包括钓鱼邮件、伪装的客户端下载链接、社交媒体上的虚假活动或奖励。无论何种形式，社会工程攻击的核心在于操控人性而非技术漏洞。
现实中，安全专家曾在企业停车场、办公区等地投放带毒U盘，许多员工因为好奇心驱使主动插入设备，结果为攻击者打开了公司内部网络的“大门”。
专家提醒，面对不明来源的设备、不请自来的赠品及可疑的线上奖励，应始终保持警惕，切勿轻易下载、点击或接入未知设备，以降低遭遇诱饵型攻击的风险。