社交媒体账户

对手可能会创建和培养社交媒体账户，以在目标过程中使用。对手可以创建社交媒体账户，用于建立一个虚拟身份以进一步操作。虚拟身份开发包括公共信息、存在、历史和适当的关联的开发。(引用: NEWSCASTER2014)(引用: BlackHatRobinSage) 对于包含社会工程的操作，利用社交媒体上的虚拟身份可能很重要。这些虚拟身份可能是虚构的或冒充真实的人。虚拟身份可能存在于单个社交媒体网站上或跨多个网站（例如：Facebook、LinkedIn、Twitter 等）。在社交媒体上建立虚拟身份可能需要开发额外的文档，使其看起来真实。这可能包括填写个人资料信息、发展社交网络或包含照片。 一旦开发了虚拟身份，对手可以使用它来创建与感兴趣目标的连接。这些连接可能是直接的，也可能包括尝试通过其他人进行连接。(引用: NEWSCASTER2014)(引用: BlackHatRobinSage) 这些账户可能在对手生命周期的其他阶段被利用，例如在初始访问期间（例如：通过服务进行鱼叉式网络钓鱼）。