旨在操纵人们的行为和决策，以获取信息或执行恶意请求的手段。
SecurityWeek总结认为，安全意识培训仍然有用，但当它变成与员工背景或决策时刻无关的通用年度合规课程时，就会失效。随着人工智能支持的网络钓鱼和社会工程不断发展，应将持续的行为培训与技术控制、身份安全以及报告和验证流程结合起来。