Engenharia social envolve técnicas de enganação para obter informações confidenciais explorando a natureza confiante e cooperativa das pessoas. Funciona porque as pessoas tendem a confiar em autoridades e desejam ser úteis, fornecendo inadvertidamente informações. Embora a tecnologia avance, os atacantes se voltam cada vez mais para o fator humano por meio de estratégias como se passar por funcionários, ligar fingindo ser do suporte técnico ou enviar phishing por e-mail.