Teknik açık yerine insanların güvenini, korkusunu ya da aceleciliğini kullanarak bilgi ya da erişim elde etme yöntemi.
Diğer adları: social engineering
Oltalama, sahte destek aramaları ve sahte yönetici talimatları (CEO dolandırıcılığı) en yaygın örneklerdir.
Sosyal mühendislik saldırıları, insan zaaflarını hedef alarak kimlik avı, pretexting ve yemleme gibi yöntemlerle kişisel ve kurumsal bilgileri ele geçirmeye çalışırken, teknik çözümler ve farkındalık eğitimleri ile bu tehditlere karşı korunmak mümkündür.
Hindistan'daki Android akıllı telefon kullanıcıları, hassas verileri toplayabilen sahte uygulamalar yüklemek için sosyal mühendislik tuzakları kullanan yeni bir kötü amaçlı yazılım kampanyasının hedefidir.
Kötü şöhretli Lazarus Group içindeki bir alt küme, sosyal mühendislik kampanyalarının bir parçası olarak beceri değerlendirme portallarını taklit eden yeni bir altyapı kurdu.