与抽象的动机相比，需求就直观多了。前面已经讲过，黑客若能成功诱惑你的需求，便能间接地诱惑你的动机，从而可能促成你的误操作，所以下面就来重点介绍需求的诱惑问题。
所谓需求，其实就是人体内部的一种不平衡状态，它反映着某种客观的要求和必要性。对黑客来说，最重要的是：需求能被人体感受到，是人体内部或外部的稳定的要求。此处的“不平衡”，既包括生理的不平衡，也包括心理的不平衡。当需求得到满足后，这种不平衡状态就会暂时消除；当出现新的不平衡时，又会产生新的需求。换句话说，如果黑客能诱发出“不平衡”，便能诱发出需求。
需求，是客观存在的。需求，既可能来自当事者本人，也可能来自他的周围环境，但是无论这些需求来自哪里，最终都会引起当事者的某种内在不平衡状态，于是便能转化为当事者的某种需求。比如，“帅哥”发财的愿望，既可能是自己的需求，也是为恋人提供更好生活的需求，但是可获得的财富与希望之值常常不一致，因此最终都会转化成“帅哥”的内在不平衡状态。换句话说，如果实在诱发不出被攻击对象本人的需求，那么黑客也可以设法引诱其亲朋好友，然后让身边环境的需求，逼出被攻击对象的不平衡状态。此外，任何需求，都会指向能满足该需求的客体，即需求者会追求该客体，并从中得到需求的满足。换句话说，从黑客角度来看，到底需要诱发被攻对象的何种需求，应该由“该需求指向的客体”倒逼而确定。用系统论的术语来说，动机诱惑其实是“果决的”。
需求，包括自然需求和社会文化需求。自然需求又称生物学需求，包括饮食、运动、休息、睡眠、排泄、配偶、生育等，人类天生就有这类需求。黑客诱惑自然需求的难度较低，而且可选的攻击对象的范围很广。社会文化需求是人类特有的需求，包括劳动需求、交往需求、成就需求、求知需求和社会赞许的需求等。这些需求的诱惑难度因人而异，而且能满足这些需求所指向的客体也各不相同。因此，黑客在诱惑当事者的这类动机时，他会设法量身定制工作。
需求，还可分为物质需求与精神需求。物质需求指向物质产品，并以占有这些产品而获得满足，比如，利用网店打折，便可诱发物质购买需求，促成受害者的“扫码”行动。精神需求指向精神产品，也以占有某些精神产品而得到满足。比如，用明星最新专辑网站，便可诱发粉丝的精神需求，并顺便套取他们的隐私信息等。物质需求与精神需求密切相关：一方面，追求美好的物质产品时，也包含了某种精神需求（比如，既想要汽车，也想要汽车漂亮）；另一方面，精神需求的满足，又离不开一定的物质产品（比如，追求美妙的音乐，就很难离开高品质音响设备等）。
前面已经知道，当需求未被满足时，就会激励当事人去寻找满足需求的办法，从而产生行动的动机。但是，动机的高效产生，除需求外，还有另一个重要的东西，那就是诱因。所谓诱因，是指能激起当事者的定向行为，并能满足某种需求的外部条件或刺激物。例如，吃饭是需求，但食物的色、香、味就是诱因。更进一步，诱因还可分为正诱因和负诱因。正诱因产生积极行动，即趋向或接近目标；而负诱因产生消极行动，即离开或回避目标，例如过量的美食会使人肥胖，于是成为负诱因。换句话说，为了更高效地激发受害者的动机，黑客会充分利用正诱因，而设法去掉或让被攻击者忽略负诱因。
为什么这里要专门突出诱因呢？原因有三：
（1）需求与诱因密切相关。
（2）相比较而言，需求更内在、隐蔽，是支配行动的内部原因；诱因则是与需求相连的外界刺激物，所以黑客更容易操作。诱因引发人的行动，并可能满足需求。若无需求，就没有行动的目标；反过来，若无行动目标或诱因，也就不会有相应的需求。实际上，人的行动，主要取决于需求与诱因的相互作用。
（3）在动机中，需求、诱因与目标彼此促进：未满足的需求，促使行动，并使该行动受各种诱因的影响，最后引向某一具体目标；若目标已达到，需求已被满足，动机也就减弱了，随后再产生新的需求，整个过程又重新开始。
上面讨论的需求，都是一般性的需求。然而，从“诱惑受害者动机”的准确性和高效性角度来看，需求越具体，就越能有的放矢。因此，有必要认真归纳各派心理学家在需求方面的成果。
1. 心理学家莫瑞的成果
莫瑞列举了以下20种人类需求：支配、依从、自治、侵犯、谦卑、成就、感知、表现、游玩、交往、拒绝、援助、培养、避免羞愧、防守、对抗、避免伤害、有秩序、理解和性。如果针对这里的每种需求，都去设计相应的动机诱惑和利用方案，那么本书将会太凌乱、太死板。因为针对同一需求，相应的诱惑和利用方案也是千奇百怪，不可能穷举，幸好莫瑞给出了下面五种需求的分类方法。
（1）原始需求与从属需求。原始需求来自身体的内部过程，其中，一些是生存的必需品（如对空气、水、食物等的需求），另一些不是生存的必需品（如性的需求、感知的需求等）。从属需求，间接来自原始需求，在身体内没有特定的起源（如支配、成就、交往的需求等），但它们关系到心理和情绪的满足。从黑客角度来看，“原始必需的需求”是否被满足，很容易判断，但不易诱惑，因为它们都不太短缺，在网上更难制造相应的需求；而对“原始非必需的需求”的诱惑比较容易进行，从属需求的诱惑，相对而言就难多了。
（2）集中的需求和弥漫的需求。这是根据满足需求的客体数量来区分的。集中的需求，可借助单个事物得到满足；而弥漫的需求，则需要多个事物，才能被满足。从黑客的角度来看，集中的需求，具有更好的瞄准性，即诱发出此类需求后，就会产生相对确定的动机，从而使后续攻击对象更具体。比如，相对而言，充饥的需求，就属弥漫型，因为米、面、肉等都是满足此需求的客体；而与充饥同属原始需求的“呼吸需求”，就属于集中型，因为除了空气，几乎没有其他客体可供替代。
（3）反应性需求和前反应需求。反应性需求只对某些特定事物有反应，即只有当这种事物出现时，需求才会出现。例如，只有身临险境时才会出现逃生需求。前反应需求不依赖于环境中的任何特定的事物。例如，饥饿者身边即使没食物，照样也会产生觅食的需求。对黑客来说，激发反应性需求更有把握，因为他只需复现那个“特定的事物”就行了，所以这也是防范黑客必须留意的。
（4）显露的需求与潜伏的需求。显露的需求是受到社会支持或奖励的需求，因而可以公开表现出来，如成就需求就属于显露的需求。潜伏的需求只能通过幻想、做梦、象征化等隐秘地表现出来，如侵犯他人利益或不正当获利的需求。对黑客来说，“激发显露的需求”事前风险更小，因为完全可以公开进行；“激发潜伏的需求”的事后风险更小，因为受害者通常可能会羞于投诉或举报等。
（5）效应、过程和活动方式的需求。效应需求会引起某种效应，即直接引向某一事物，从而黑客可以比较准确地预测受害者的行动。过程需求是指当事者由于各种满足需求的行为、活动而获得大量的快慰，比如望梅止渴。这是黑客最希望的场景，因为毕竟网络是虚拟的，网民更多的是要享受过程。活动方式的需求是指仅仅从事某种动作或操作，而并未被满足的需求（比如，为追求长生不老而做的各种努力）。针对此类需求，黑客布设陷阱更加容易了，因为他可以编造许多“能满足此需求”的谎言，让受害者盲目响应，并从中下手。比如，法师“驱鬼”时，几乎可做任何事情而不会引起信众的怀疑。
2. 心理学家马斯洛的成果
美国心理学家亚伯拉罕·马斯洛认为，人类的需求可分为五个层次。
第一层，生理需求。人对食物、水分、空气、睡眠、性等的需求就属此层次。这是最基本的需求，也是最有力的需求。如果黑客能成功激发、掌握当事者的此层需求，那么预测受害者的行动就很容易了。不过，在这个层次上，黑客最能激发的是“性”，其次才是“食物”等，而对激发空气、水分等需求，几乎无能为力。这也是为什么在色情网站上，恶意病毒更多的重要原因。
第二层，安全需求。它表现为人们要求稳定、安全、受到保护、有秩序、能免除恐惧和焦虑等需求。这是黑客综合收益最大的一块“蛋糕”。第一方面，安全需求人人都有，所以人人都可以成为黑客的攻击对象；第二方面，激发安全需求可以公开进行（激发“性”的需求，就不很光彩了），受害者也会理所当然地响应（响应“性”诱惑时，受害者也会提心吊胆），从而被成功激发的可能性更大；第三方面，一旦此类需求被成功激发，黑客便能比较准确地预测受害者的行动。这就是骗子冒充警察时更容易成功的原因。
第三层，归属和爱的需求，即与他人建立感情联系或关系的需求。比如，结交朋友、追求爱情、参加社团并担任一定的职务等，就是归属和爱的需求。此类需求对黑客来说兴趣不大，因为，一方面很难激发，需要做大量的个性化预备工作；另一方面需求激发后，随后的动机和行动也比较散乱，难以掌控。这就显示了社工黑客与江湖骗子的差别，因为此层次的需求是江湖骗子常常涉足的领域，例如相面看姻缘等。
第四层，尊重的需求，包括自尊和受到别人的尊重。黑客利用当事者的自尊需求，可以比较容易地激怒受害者，也能比较准确地预测其后续行动。
第五层，自我实现的需求，即追求实现自己的能力或潜能，并使之完善化的需求。黑客激发此类需求时，也得因人而异。比如，假文凭对自律正直的人来说，就完全没有吸引力了。而且，即使黑客成功地激发了这类需求，一般来说，也不会诱惑出当事者太强的动机。
关于上述五个层次的需求，从黑客发现机会进而下手的角度来看，有以下规律：
（1）激发越低层次需求，所产生的动机就越强，受害者开始行动的可能性就越大；
（2）对低级需求都还未被满足或甚至未被部分满足的人，黑客一般不会费力地激发他人的高级需求，否则会白费劲；
（3）人到中年后才会有自我实现的需求，所以“激发年轻人的自我实现需求”一般不会是黑客的兴奋点；
（4）越是高级的需求，就越难激发，因为高级需求更复杂，需要更多的外部条件，包括社会、经济和政治条件等；但是，当黑客必须攻击某位成功人士时，他也不得不在努力激发他的高级需求上下功夫，因为他的低级需求早已被满足了。
除上述五个层次的需求外，马斯洛还提出了另一类需求，即认识与理解的需求，它催生了好奇心，也是一种强有力的需求。事实上，许多人，特别是科学家，在这种需求的驱使下，甚至不惜生命也要刨根问底。从黑客角度来看，这类需求不必去激发，只需要充分利用就行了，反正是愿者上钩嘛。实际上，许多受害网民，也正是在好奇心的引诱下，掉入了黑客的陷井。
