L’ingénierie sociale consiste à obtenir, par différents canaux (e-mail, messagerie instantanée, téléphone, réseaux sociaux, site d’entreprise…), des informations de la part d’une personne en abusant de sa confiance, de son ignorance ou de sa naïveté, sans qu’elle ne s’en rende compte.
L’attaquant utilisera la faille humaine en faisant preuve d’autorité, en maintenant un haut niveau de pression ou en faisant appel à l’urgence par exemple pour arriver à ses fins. C’est bien souvent le vecteur principal d’attaque.