La pratique de la sécurité du système pénétrant en incitant les individus à divulguer les mots de passe et informations sur les vulnérabilités de réseau. Souvent fait en appelant l'individu sur le téléphone et en se faisant passer pour un autre employé de l'entreprise avec une question liée à l'informatique.