Phishing: Sử dụng email hoặc tin nhắn text để giả vờ là người hoặc tổ chức đáng tin cậy và yêu cầu người nhận nhập mật khẩu hoặc thông tin cá nhân khác.
Baiting: Sử dụng một đề nghị hấp dẫn, chẳng hạn như một phần quà hoặc một tiện ích miễn phí, để làm cho người dùng cung cấp thông tin hoặc truy cập vào một trang web bị nhiễm malware.
Scareware: Sử dụng các thông báo giả mạo để làm cho người dùng tin rằng họ có một vấn đề an toàn hoặc bảo mật cần được giải quyết ngay lập tức, và yêu cầu họ trả tiền để sửa chữa hoặc khắc phục vấn đề đó.
Impersonation: Sử dụng thông tin cá nhân của người khác để giả vờ là họ và yêu cầu thông tin hoặc hành động từ người khác.
Pretexting: Sử dụng một cái giả mạo để làm cho người khác tin rằng bạn là một người hoặc tổ chức đáng tin cậy và yêu cầu thông tin hoặc hành động từ họ.
Quid pro quo: Yêu cầu người khác cung cấp thông tin hoặc truy cập vào một hệ thống nhất định bằng cách cung cấp một dịch vụ hoặc lợi ích trong cùng một lúc.
Physical social engineering: Sử dụng kỹ năng giao tiếp trực tiếp để làm cho người khác tin rằng bạn là một người hoặc tổ chức đáng tin cậy và yêu cầu thông tin hoặc hành động từ họ.
Diversion theft: Sử dụng kỹ năng giao tiếp để làm cho người khác chú ý vào một vấn đề khác trong khi bạn đi với tài sản của họ.