Unter Social Engineering fasst man all die nicht-technischen Angriffe auf die Sicherheit eines Systems zusammen. Hier spielt die zwischenmenschliche Interaktion eine Rolle: der Verbraucher wird durch einen Trick dazu gebracht, normale Sicherheitsmaßnahmen außer Acht zu lassen.
Virenschreiber und Spammer verstecken ihre Malware und Spams in harmlosen Nachrichten und Programmen, die sogar so aussehen können, als ob sie selbst die schädlichen Funktionen abwenden sollen, die gleich einsetzen werden. Ziel ist es, den Nutzer zu einer Reaktion zu bewegen: einen infizierten E-Mail-Anhang zu öffnen, einen Link zu einer infizierten Webseite herzustellen, eine Kündigung, die gar nicht erfolgt ist, zurückzunehmen usw. Die Liste ist endlos.