Beim Social Engineering manipulieren Cyberkriminelle die Mitarbeiter, um an Informationen zu kommen oder direkten Zugriff auf die Firmenrechner zu erhalten. Beispielsweise schreibt der Angreifer dem Mitarbeiter, ein fiktives Netzwerkproblem verlange nach eiligem Vorgehen und es müssten nun dringend Login-Daten weitergegeben werden. Oder dem Mitarbeiter wird gesagt, dass per Anweisung von Vorgesetzten wichtige Daten übermittelt werden müssen. Die Opfer werden dabei meistens durch E-Mail-Spoofing getäuscht.