Menschen lassen sich mit Hilfe verschiedener ausgeklügelter Tricks manipulieren. Beim Social Engineering werden verschiedene Eigenschaften des Menschen ausgenutzt, z.B. Hilfsbereitschaft, Angst, Respekt, Vertrauen oder Unwissenheit über bestimmte Unternehmensprozesse.

Social Engineering wird durch immer raffiniertere Technik leider auch immer schwieriger aufzudecken. Durch eine realistisch wirkende E-Mail, einen Anruf oder einem Video (sog. Deepfakes) welche mit Hilfe künstlicher Intelligenz abgewandelt und verfälscht wurden können Cyberkriminelle auf immer realistischere Methoden zurückgreifen, um an ihr Ziel zu gelangen. Besonders bei Anrufen ist Vorsicht geboten, denn mit Hilfe von Social Engineering ist es möglich die Stimme, das Bild und auch bewegte Bilder ihrer Lieben, Verwandten und Bekannten zu imitieren. Auch das Installieren einer Schadsoftware kann dem Menschen mit Hilfe einer manipulierten E-Mail aufgetragen werden. Des Weiteren gibt es auch Fälle in denen der Mensch getäuscht wurde und dazu gebracht wurde Überweisungen an die Kriminellen zu tätigen.

Einen 100 prozentigen Schutz wird es vor Social Engineering Methoden nicht geben. Hier ist große Vorsicht, gesunde Skepsis und im Zweifelsfall die (am besten persönliche) Nachfrage bei der jeweiligen Person, beim Vorgesetzten oder beim Absender der beste Schutz.