社会工程攻击是指黑客通过利用人类心理弱点，诱使其在未经授权的情况下透露敏感信息或采取某些行动，从而获取机密信息或者对系统进行攻击。白帽黑客进行社会工程攻击通常会采取以下几种方式：
钓鱼邮件：发送虚假的电子邮件，冒充合法的机构或个人，诱使接收者点击恶意链接或者提供个人敏感信息。
电话诈骗：冒充合法机构或个人，通过电话方式获取受害者的敏感信息，或者诱使其采取某些操作，比如下载恶意软件。
社交工程：通过社交网络或者其他渠道获取目标的个人信息，然后利用这些信息进行攻击。
为了防范这类攻击，管理者可以采取以下措施：
加强员工培训：对员工进行有针对性的社会工程攻击防范培训，提高员工对社会工程攻击的警惕性，让他们了解常见的社会工程手段和防范方法。
强化安全意识：建立健全的信息安全意识，让员工明白保护公司信息的重要性，不轻易透露敏感信息，不随意点击不明链接或下载附件。
实施多重认证：对关键系统和信息进行多重认证，确保只有经过授权的人员才能访问敏感信息。
使用安全软件：部署有效的防火墙、反病毒软件和反钓鱼软件，对恶意邮件、链接进行识别和拦截。
加强监控和审计：建立完善的监控和审计机制，及时发现异常行为并进行处理。
举例说明，某公司定期对员工进行社会工程攻击演练，模拟发送钓鱼邮件和电话诈骗，然后根据员工的反应情况进行评估和培训，有效提高了员工对社会工程攻击的警惕性。