社会工程学常用的手段包括：

1. 社会工程学者伪装成可信的身份：社会工程者可能会假装成信任的对象，如员工、客户或领导，并通过获取信任来获取信息或进行欺骗。

2. 利用社交工程：社会工程者可能利用社交技巧与目标建立联系，利用人们的好奇心、同情心或恐惧心理来获得信息或入侵系统。

3. 制造紧急情况或虚假事件：通过制造紧急情况或虚假事件，社会工程者可能诱使人们做出冲动决定或透露敏感信息。

4. 利用技术工具：社会工程者可能利用技术工具和手段，如钓鱼邮件、间谍软件等，通过网络攻击来获取信息或入侵系统。

这些手段通过操纵人们的行为或情感，侵犯隐私或获取机密信息。因此，在面对社会工程学攻击时，人们需要保持警惕，加强安全意识，避免成为社会工程学的受害者。