社会工程学攻击是通过心理操纵或欺骗手段，使用户主动泄露信息，而非直接技术手段。