Social ingeniørkunst udnytter tillid, haster og autoritet til at manipulere ofre til at afsløre legitimationsoplysninger, underskrive ondsindede transaktioner eller overføre penge.
Angribere undersøger mål gennem sociale medier, konferencedeltagerlister og lækkede databaser for at lave overbevisende efterligningsforsøg.
Etabler verifikationsprotokoller for enhver anmodning, der involverer fondsbevægelse, deling af legitimationsoplysninger eller tegnebogsinteraktion - især under tidspres.
Ofre for social engineering bør bevare al kommunikation og indlede en fortrolig hændelsesgennemgang; inddrivelse efter frivillig overførsel er sjældent opnåelig.