הנדסה חברתית היא מניפולציה פסיכולוגית שמטרתה לגרום לאדם לבצע פעולה או למסור מידע בניגוד לאינטרס שלו — תקיפת האדם במקום המחשב. התוקף מנצל הטיות אנושיות: סמכות (התחזות למנכ"ל או לתמיכה טכנית), דחיפות ("החשבון ייחסם בעוד שעה"), הדדיות ואמון. הביטוי הנפוץ ביותר הוא פישינג, אך הארסנל רחב: Vishing בטלפון, Pretexting עם תרחיש כיסוי מפורט, Baiting באמצעות התקן USB נגוע, ו-Tailgating — כניסה פיזית למתחם בעקבות עובד מורשה. מתקפות BEC (Business Email Compromise), שבהן תוקף מתחזה לספק או למנהל ומסיט העברות כספים, נשענות כמעט כולן על הנדסה חברתית ללא רכיב טכני מתוחכם. ההגנה משלבת נהלים (אימות בקשות רגישות בערוץ שני), הדרכות מבוססות תרגול ובקרות טכניות כמו אימות רב-שלבי והפרדת תפקידים בתהליכי תשלום.