Engenharia social é uma tática utilizada por cibercriminosos para manipular pessoas e obter informações confidenciais ou acesso a sistemas, aproveitando-se da confiança e da falta de atenção das vítimas. Em vez de explorar falhas técnicas, os atacantes exploram as vulnerabilidades humanas, como curiosidade, medo ou senso de urgência.