Può essere realizzata accedendo a Security Trough Education, dove ne troviamo una definizione:

“Qualsiasi atto che influenzi una persona a compiere un’azione che potrebbe o meno essere nel suo interesse ” (Christopher Hadnagy,  Social Engineering: The Science of Human Hacking . 2a ed. Hoboken, NJ: Wiley Publishing, 2018)

Si articola come segue:

• SMiShing, via SMS.
• Vishing, vocale.
• Phishing, vai email.
• Impersonificazione.

Queste quattro categorie possono confluire in un attacco combinato.