Социальная инженерия – это способ атак на системы хранения информации, при котором не используются технические средства. Способ, считающийся одним из наиболее разрушительных, использует в качестве инструмента особенности человеческого фактора – информацию об атакуемом объекте злоумышленник получает, взаимодействуя с людьми, которые имеют к ней доступ. Чаще всего в этих целях используется телефон, иногда атакующий проникает в компанию под видом сотрудника. К примеру, злоумышленник может позвонить в офис компании, представившись одним из ее сотрудников, с просьбой напомнить свои учетные данные, чтобы получить доступ к информационным системам.