Kejuruteraan sosial ialah amalan penipuan yang mengeksploitasi psikologi manusia dan bukannya kelemahan teknikal untuk mendapatkan akses tanpa kebenaran kepada maklumat sensitif atau sistem yang selamat. Daripada menggodam rangkaian komputer, penyerang memanipulasi individu supaya mendedahkan data peribadi secara sukarela atau memberikan akses kepada akaun yang dilindungi.
Serangan ini berfungsi dengan memperdaya sasaran melalui pelbagai kaedah, seperti menyamar sebagai pihak yang dipercayai seperti profesional sokongan teknikal atau menghantar permintaan palsu. Pancingan data (phishing), yang melibatkan penghantaran mesej penipuan untuk mencuri butiran peribadi seperti nombor keselamatan sosial, merupakan bentuk aktiviti haram ini yang paling biasa. Oleh kerana taktik ini bergantung pada kesilapan manusia, ia boleh berlaku secara dalam talian mahupun bersemuka.
Untuk melindungi diri anda, adalah penting untuk sentiasa berwaspada terhadap pautan atau lampiran yang tidak dijangka, walaupun ia kelihatan datang daripada kenalan yang dikenali. Melaksanakan langkah keselamatan seperti pengesahan dua faktor dan menggunakan kata laluan yang unik dan kuat bagi setiap akaun boleh mengurangkan risiko anda dengan ketara. Jika anda menerima permintaan yang mencurigakan, mengesahkan identiti penghantar melalui saluran komunikasi yang berasingan adalah langkah berjaga-jaga yang disyorkan.