Sosyal mühendislik, eylemleri gerçekleştirmeye veya gizli bilgileri ifşa etmeye yönelik olarak insanların psikolojik manipülasyonudur. Bu tür manipülasyonlar, siber saldırılarda ve dolandırıcılık girişimlerinde kullanıldığı gibi güvenlik açıklarını tespit etmek ve önlem almak için de uygulanabilir. Sosyal mühendislik saldırı türleri arasında şunlar bulunur: - Phishing (oltalama). - Tailgating (yakın takip). - Identity theft (kimlik hırsızlığı). - Quid pro quo. Sosyal mühendisliğe karşı korunma yolları ise eğitim ve bilinçlendirme, güvenlik politikaları, çift faktörlü kimlik doğrulama ve güncel yazılımların kullanılması gibi önlemleri içerir.