Beim Social Engineering, Social Hacking bzw. Human Hacking versuchen Kriminelle durch zwischenmenschliche Beeinflussung von Mitarbeitern an sensible Daten eines Unternehmens zu gelangen bzw. entsprechende IT-Systeme zu infiltrieren. Als Social-Engineering-Attacke kann man psychologische Manipulationen oder geschickt durchgeführte Trickbetrügereien an Mitarbeitern verstehen, mit denen Social Engineers Zugriff auf entsprechende Informationssysteme bekommen.