社会工程攻击是攻击者利用操纵技术从人们那里提取信息或访问权限的一种方式。它已成为数据泄露的重要因素，尤其是网络钓鱼攻击。社会工程攻击有四个主要阶段：发现和调查、欺骗和钩子、攻击和撤退。常见的攻击类型包括网络钓鱼、鱼叉式网络钓鱼、短信钓鱼、捎带和尾随、诱饵攻击、商业电子邮件入侵、问答攻击、蜜陷阱和恐吓软件。防范社会工程攻击非常重要。