الهندسة الاجتماعية هي ممارسة خداعية تستغل علم النفس البشري بدلاً من الثغرات التقنية للحصول على وصول غير مصرح به إلى معلومات حساسة أو أنظمة آمنة. وبدلاً من اختراق شبكة حاسوب، يقوم المهاجمون بالتلاعب بالأفراد لحملهم على الكشف طواعية عن بيانات خاصة أو منحهم حق الوصول إلى حسابات محمية.
تعمل هذه الهجمات عن طريق خداع المستهدفين عبر أساليب متنوعة، مثل انتحال شخصيات موثوقة كخبراء الدعم الفني أو إرسال طلبات احتيالية. ويعد التصيد الاحتيالي، الذي يتضمن إرسال رسائل مضللة لسرقة تفاصيل شخصية مثل أرقام الضمان الاجتماعي، الشكل الأكثر شيوعاً لهذا النشاط غير القانوني. ونظراً لأن هذه التكتيكات تعتمد على الخطأ البشري، فإنها يمكن أن تحدث عبر الإنترنت أو بشكل شخصي.
لحماية نفسك، من الضروري توخي الحذر من الروابط أو المرفقات غير المتوقعة، حتى لو بدت وكأنها قادمة من جهات اتصال معروفة. إن تطبيق تدابير أمنية مثل المصادقة الثنائية واستخدام كلمات مرور قوية وفريدة لكل حساب يمكن أن يقلل من مخاطر تعرضك بشكل كبير. وإذا تلقيت طلباً مشبوهاً، فإن التحقق من هوية المرسل عبر قناة اتصال منفصلة يعد إجراءً احترازياً موصى به.