L’ingénierie sociale est un type d’attaque qui utilise l’interaction humaine et la manipulation pour atteindre les objectifs de l’attaquant. Cela implique souvent de persuader les victimes de compromettre leur sécurité ou de violer les meilleures pratiques de sécurité pour le gain financier ou informationnel de l’attaquant. Les acteurs malveillants utilisent l’ingénierie sociale pour se déguiser et se déguiser en leurs motivations, souvent en agissant comme des personnes de confiance. 

En fin de compte, l’objectif principal est d’influencer, de pirater l’esprit, plutôt qu’un système. De nombreux exploits de ce type s’appuient sur la bonne nature ou la peur des situations négatives. L’ingénierie sociale est populaire parmi les attaquants, car il est plus facile d’exploiter les personnes plutôt que les vulnérabilités du réseau et des logiciels.