Técnicas de manipulação que visam o comportamento e as decisões das pessoas para obter informações ou induzi-las a executar solicitações maliciosas.
A SecurityWeek conclui que o treinamento de conscientização sobre segurança continua sendo útil, mas fracassa quando se transforma em um curso anual e genérico de conformidade, sem relação com o contexto do funcionário ou com o momento da tomada de decisão. Com a evolução do phishing e da engenharia social apoiados por inteligência artificial, o treinamento comportamental recorrente deve ser integrado a controles técnicos, mecanismos de identidade e procedimentos de denúncia e verificação.