Es la práctica de obtener información confidencial a través de la manipulación o intimidación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, tales como investigadores privados, criminales, o delincuentes computacionales (mejor conocidos como hackers) para obtener información delicada, acceso, contraseñas o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga a la persona u organismo comprometido, a riesgos o abusos.
Ingeniería Social Humana: Consiste en la interacción de persona a persona a través del teléfono o cara a cara para intentar conseguir información delicada.
Ingeniería Social Informatizada: Este método de robo implica un pirata informático que utiliza el software de su ordenador para intentar obtener la información delicada. Utiliza software como correo electrónico (Archivos Adjuntos o SPAM), ventanas emergentes y sitios Web para hacer esto.
Recomendaciones para evitar caer en manos de un ingeniero social: