Человеческий фактор
Основное положение социальной инженерии заключается в том, что важнейшим источником информации является человек, со всеми своими комплексами, предрассудками и слабостями, поэтому объектом атаки становится не компьютер, а его пользователь. Умением заговаривать зубы владеют далеко не все, искусные социальные инженеры, как правило, действуют, полагаясь на свое чутье, используя для этого такие вспомогательные средства, как телефон, электронную почту, или непосредственный контакт с человеком. Методом социальной инженерии получить доступ к необходимой информации гораздо проще и быстрее, чем при помощи технических средств. Нет необходимости искать уязвимые места в системе безопасности, подбирать правильные пароли, достаточно лишь, к примеру, позвонить по телефону, и, применив один из методов, получить заветную информацию, не прилагая при этом особых усилий. Подобные приемы использовались на протяжении всей истории существования человечества, еще тогда, когда компьютеров и в помине не было. А с их появлением злоумышленникам стало действовать намного проще – при общении в Интернете нет никаких гарантий, что письмо отправлено именно тем человеком, имя которого в нем указано.