Sosyal mühendislik, özel bilgi, erişim veya veri elde etmek için insan zafiyetlerinden yararlanan bir saldırı tekniğidir. Bu tür saldırılar, teknik becerilere ihtiyaç duymadan, insan zafiyetlerinden ve güven duygusundan yararlanarak yapılır. Saldırılar, yüz yüze ve diğer etkileşim yollarıyla ve çeşitli şekillerde gerçekleştirilebilmektedir.
Çoğu sosyal mühendislik saldırısı, saldırgan ile kurban arasında gerçek iletişime dayanır. Saldırgan, verileri ele geçirmek için bilinen zorlama yöntemlerini kullanmak yerine, kullanıcıyı gönüllü olarak açıklamalar yapmaya yönlendirmeyi amaçlar.
Detaylar için Siber Tehdit Durum Raporuna göz atın.