La ingeniería social es una técnica que no explota las vulnerabilidades a nivel tecnológico de un sistema, si no ciertos comportamientos y conductas de los seres humanos. por lo general, estas técnicas de ataque buscan canalizar la atención de los usuarios aprovechando aspectos de su personalidad para que realicen actos involuntarios sin sospechar que están colaborando con el  atacante para que logre sus objetivos.