Este documento describe la ingeniería social y sus métodos de ataque. La ingeniería social involucra el engaño o manipulación de usuarios para obtener información confidencial mediante mensajes falsos. Dos ejemplos presentan mensajes de correo electrónico engañosos que podrían robar contraseñas bancarias o acceso a computadoras al inducir a los usuarios a descargar malware. Un tercer ejemplo involucra una llamada telefónica engañosa.