Un attacco di ingegneria sociale cerca di ottenere informazioni riservate o penetrare nell'infrastruttura tecnologica di un'azienda attraverso la manipolazione dei suoi impiegati. Questa manipolazione può essere effettuata sfruttando difetti tecnici (vulnerabilità) o unicamente con l'inganno, utilizzando un pretesto ben architettato.