Sosyal mühendislik, teknik kontrolleri doğrudan aşmak yerine insanı hedef alır. Oltalama, smishing, vishing, sahte teknik destek, yetkili kişi taklidi, bina girişlerinde birinin peşinden içeri girme (tailgating) ve yemleme (USB bellek bırakma) bu yöntemlere örnektir.
Saldırılar genellikle şu psikolojik ilkelerden yararlanır: otorite, aciliyet, kıtlık, karşılıklılık, sosyal kanıt ve sempati. Saldırgan çoğu zaman önce hedef hakkında bilgi toplar ve inandırıcı bir senaryo (pretexting) kurar.
Korunma: Düzenli ve uygulamalı farkındalık eğitimi, hassas işlemler için ikinci kanaldan doğrulama, en az yetki ilkesi ve oltalamaya dirençli MFA en etkili önlemlerdir. Çalışanların şüpheli durumları suçlanma korkusu olmadan bildirebilmesi de kritik önemdedir.