Beim Social Engineering handelt es sich um einen Angriff auf den Menschen innerhalb eines Online-Prozesses, so etwa auf den Mitarbeiter einer Firma oder auf einen Bankkunden. Das Ziel ist eine Täuschung, mit der sich Sicherheitsmechanismen aushebeln lassen – typischerweise, um illegal Geld zu transferieren. Vielfach sammeln die Täter im Vorfeld minutiös Daten, mit denen der eigentliche Angriff vorbereitet wird: Dazu gehören insbesondere Informationen über die verwendeten Sicherheitssysteme, genauso aber Interna wie die Namen von Vorgesetzten oder typische Arbeitsabläufe. Weil die Täter bei ihren Angriffen sehr kreativ vorgehen, müssen Unternehmen sowohl ihre Mitarbeiter für die Gefahr sensibilisieren als auch technische Gegenmaßnahmen ergreifen.