Yderligere social engineering-teknikker
Social engineers går målrettet efter alle de måder, hvorpå folk kommunikerer, herunder:

E-mail (phishing): Du modtager en e-mail, der ser ud til at komme fra din bank, hvori der står, at din konto er blevet lukket. Men den peger faktisk på en falsk hjemmeside, der er lavet med det formål at stjæle dit brugernavn og din adgangskode.

E-mail (vedhæftede filer): Du modtager en e-mail fra en leveringsvirksomhed, hvori der står, at leveringen af en vare, du aldrig har bestilt, er blevet forsinket. Den opfordrer dig til at åbne den vedhæftede PDF-fil for at læse mere om, hvad leveringen indeholder. PDF-filen indeholder selvfølgelig skadelig software.

SMS-beskeder (SMiShing): Du modtager en SMS-besked med en bekræftelse på en dyr bestilling, du aldrig har foretaget. Når du ringer til nummeret, beder den automatiske svarer dig om at oplyse dine kreditkortoplysninger, herunder kortnummer, udløbsdato og kontrolcifre, for at afbestille ordren. Hvis du indtaster disse oplysninger, giver du dem faktisk til en cyberkriminel.

Falsk antivirussoftware (malware): Mens du er på nettet, ser det ud som om, et antivirusprogram scanner din computer og finder en infektion. Du bliver instrueret til at downloade softwaren for at fjerne infektionen. Hvis du gør det, vil en falsk antivirussoftware selvfølgelig inficere din computer og formentligt kryptere din harddisk og holde dit system som gidsel, indtil du betaler den cyberkriminelle et "licensgebyr".

Telefonsvarersystemer (vishing): Du modtager en besked på din telefonsvarer, der bekræfter en dyr ordre, du aldrig har bestilt. Når du ringer til nummeret, beder den automatiske svarer dig om at oplyse dine kreditkortoplysninger, herunder kortnummer, udløbsdato og kontrolcifre, for at afbestille ordren. Hvis du indtaster disse oplysninger, giver du dem faktisk til en cyberkriminel.

Faxer (phaxing): Du modtager en fax fra en bank eller en finansiel hjemmeside, hvori der står, at der er blevet opdaget svigagtig aktivitet på din konto. For at de kan undersøge og fjerne de svindelbeløb, der er blevet trukket fra din konto, skal du først udfylde og faxe dem formularen, der beder om dit brugernavn, din adgangskode, din fødselsdato og andre følsomme oplysninger. Hvis du udfylder formularen og faxer den, sender du faktisk oplysningerne til en cyberkriminel.

USB-stik (malware): Du finder et USB-stik på parkeringspladsen tæt på din arbejdsplads eller modtager et gratis USB-stik med posten. Når du sætter det ind i computeren, bliver der automatisk installeret et hemmeligt program, der giver hackeren fuld kontrol over din computer, uden at du ved det. Se sikkerhedspolitikkerne for yderligere oplysninger om bedste praksisser ved USB-stik.

Fortsæt