La pratica della sicurezza del sistema penetrante ingannando persone a divulgare informazioni sulle vulnerabilità di rete e le password. Spesso fatto chiamando l'individuo sul telefono e fingendo di essere un altro dipendente dell'azienda con una domanda di informatica.