Sosyal mühendislik saldırısı temel olarak insan ilişkilerini
veya insanların dikkatsizliklerini kullanarak hedef
kişi ya da kurum hakkında bilgi toplamak ve gereken yönergelerle kullanmak olarak tanımlanabilir.
Kuruma çalışan olarak sızmak, çalışanlarla arkadaş
olmak, teknik servis ya da destek alınan bir kurumdan arıyormuş gibi görünerek bilgi toplamak, hedef
kişiyle dost olmaya çalışmak, gerçek cinsiyetini gizleyerek kişilerin zaaflarından yararlanmak bilinen
en yaygın örneklerdendir.