Social Engineering ist eine Angriffsmethode, bei der Menschen gezielt manipuliert werden, um sicherheitsrelevante Informationen preiszugeben oder ungewollte Handlungen auszuführen. Angreifer geben sich beispielsweise als IT-Mitarbeiter, Vorgesetzte oder Dienstleister aus, um Vertrauen zu gewinnen.
Phishing-E-Mails, gefälschte Supportanrufe oder das Ausnutzen menschlicher Hilfsbereitschaft gehören zu den häufigsten Formen. Social Engineering zielt nicht auf Technik, sondern auf den „Faktor Mensch“ – und ist deshalb besonders gefährlich.