本文针对亚马逊Alexa等语音助手环境下的网络钓鱼社会工程学攻击（pretexting）进行了实证评估。研究通过设计模拟攻击场景，测试用户在语音交互中对钓鱼 pretexting 的敏感性。实验招募了参与者，在受控环境中与Alexa互动，并施加以不同借口（如账户验证、促销活动等）的钓鱼诱导。结果显示，相当比例的用户被成功欺骗，提供了敏感信息或执行了不安全的操作。研究还分析了用户的人口统计学特征、技术素养与易感性之间的关系。论文的主要贡献在于首次系统性地量化了语音助手环境下的钓鱼攻击风险，并提出了防御设计建议。适合安全研究人员、语音助手产品安全团队以及社会工程学防御从业者阅读。