Định nghĩa
Nó nhắm quyết định con người, không chỉ lỗi phần mềm. Kẻ giả hỗ trợ, đồng nghiệp hay đối tác đầu tư tạo tin tưởng, gấp gáp hoặc sợ hãi để lấy bí mật, phê duyệt hay tiền.
Cách hoạt động
Kênh gồm tin nhắn, điện thoại, mạng xã hội và quan hệ. Xác minh hay cài công cụ tưởng bình thường có thể vượt kiểm soát. Phishing là một dạng. Biết đúng thông tin cá nhân không chứng minh quyền hạn vì dữ liệu có thể công khai hoặc lộ.
Điểm cần lưu ý
Chậm lại với yêu cầu tiền, thông tin hay cài đặt bất ngờ; xác minh qua liên hệ tự tìm. Lời giải thích hợp lý không đủ để giao bản sao hoặc ký yêu cầu lạ. Tổ chức nên phân quyền và quy trình duyệt rõ. Sau khi bị lừa, bảo vệ tài khoản và giữ chứng cứ; đổi một mật khẩu chưa chắc xử lý khóa lộ hoặc quyền đã cấp.