Social engineering attack হলো মানুষের বিশ্বাস, আবেগ বা লোভ কাজে লাগিয়ে তথ্য বা অ্যাক্সেস চুরির কৌশল। আক্রমণকারী ফিশিং মেইল, প্রিটেক্সট, বেইটিং বা ভুয়া কল দিয়ে প্রবেশাধিকার, পাসওয়ার্ড বা আর্থিক তথ্য আদায় করে। লক্ষ্য মানুষের মানসিক দুর্বলতা; প্রযুক্তিগত প্রতিরোধের পাশাপাশি প্রশিক্ষণ এবং সতর্কতা প্রয়োজন।