L'ingénierie sociale regroupe les techniques de manipulation psychologique visant à amener une personne à divulguer une information ou à réaliser une action contraire à la sécurité. Les attaquants exploitent la confiance, l'urgence, l'autorité ou la peur plutôt que des failles techniques. L'hameçonnage en est une forme courante.
Exemple
Un faux technicien appelle un employé et lui demande son mot de passe pour « résoudre un incident urgent ».