La ingeniería social es una técnica ampliamente utilizada que no explota las vulnerabilidades a nivel tecnológico, sino ciertos comportamientos y conductas de los seres humanos.

Por lo general estas técnicas buscan atraer la atención del usuario aprovechando aspectos de su personalidad, para que realicen actos involuntarios que benefician al objetivo del atacante.

Esta técnica se utiliza para conseguir información, privilegios o acceso al sistema.

Se utilizan medios como el teléfono, Internet o EMail para engañar al usuario con simulaciones de sorteos o suplantaciones de empresas o contactos del usuario.