ソーシャルエンジニアリングとは、コンピューターやネットワークの技術的な欠陥（バグ）を突くのではなく、人間の心理的な隙や、物理的な盲点、日常生活の中の油断を突いて、パスワードや機密情報を盗み出す手法の総称です。例えば、警察官や会社の役員を装って電話をかけ、言葉巧みにパスワードを聞き出したり、机の上に放置された重要書類を盗み見たりする行為がこれに当たります。システムがいかに技術的に強固であっても、それを使う「人間」が騙されて情報を漏らしてしまえばセキュリティは崩壊するため、情報セキュリティにおいて非常に警戒すべき手口です。

オフィスの出入り口で、両手に荷物を抱えた不審者が社員の後ろについて歩き、社員がカードキーでドアを開けた隙に一緒に入り込む「共連れ（テールゲート）」や、パソコンのキーボードを入力する様子を背後から盗み見る「ショルダーハック」など。

ソーシャルエンジニアリングの代表的手法：
- ショルダーハック：パスワード入力等の肩越しからの盗み見
- トラッシング    ：ゴミ箱から破棄された書類やメモを漁る
- なりすまし電話  ：取引先やサポートセンターのふりをしてパスワードを聞き出す