Использование человеческого фактора для получения несанкционированного доступа. Психологические манипуляции, фишинг и претекстинг.
Создание поддельных писем и сайтов для кражи учетных данных. Самый массовый вектор атак.
Подготовка сценария (легенды) для входа в доверие. Выдача себя за сотрудника техподдержки или руководителя.