社会工程学攻击（简称社工攻击）是一种利用人的弱点，如人的本能反应、好奇心、信任、贪便宜等人性弱点，进行诸如欺骗、伤害等，以获取自身利益的手段。通过对大量社会工程学攻击事件进行分析，可以发现社会工程学攻击大致可以分为以下5个过程：确认目标、收集信息、建立信任、设计陷阱、获取利益。