Sociální inženýrství je metoda, při níž útočník pomocí psychologické manipulace přiměje člověka k určitému jednání nebo k vyzrazení informací. Nejčastěji se tím myslí podvodné, často i nezákonné postupy sloužící k získání důvěrných údajů organizace nebo k neoprávněnému přístupu do firemního informačního systému. Ve většině případů probíhá útok bez osobního setkání s obětí, například na dálku.