Social Engineering ist die gezielte psychologische Verführung von Mitarbeitenden, die Zugang zu den verschiedensten Unternehmensdaten besitzen. Aggressoren identifizieren zunächst geeignete Mitarbeiter sowie geeignete Methoden, um deren Vertrauen zu gewinnen. Zur möglichen Zielperson kann dabei jeder im Unternehmen werden; vom Vorstand bis zur Reinigungskraft mit dem entsprechenden Zugang zu Büros, Archiven, Rechenzentren usw. Kein Angestellter ist zu unbedeutend, dass er nicht zum Ziel von Social Engineering werden kann und kein Sicherheitssystem ist so ausgereift, dass es nicht durch psychologische Manipulation außer Kraft gesetzt werden kann.

Der Aggressor nimmt Kontakt zu seinem Ziel auf und nutzt dazu Informationen, die er aus dem sozialen Umfeld des Ziels oder den sozialen Netzwerken gewinnt. Somit legt der Aggressor den Grundstein für eine „vertrauensvolle“ Basis und stellt einen Kontakt, bspw. durch Gemeinsamkeiten, zu seinem Ziel her. Beherrscht der Aggressor das Handwerk des Social Engineerings, so merkt das Ziel oft nicht, dass es gerade zum Opfer eines „Human-Hacking“ wurde. Hat das Ziel die Informationen erst einmal herausgegeben, liegen sensible Unternehmensdaten offen und können für Wirtschaftsspionage oder auch Sabotage genutzt werden. Dies kann nicht nur zu einem finanziellen Schaden führen, sondern auch die Reputation irreparabel schädigen.