La práctica de la seguridad del sistema penetrante engañando a las personas a divulgar información sobre vulnerabilidades de red y contraseñas. A menudo se hace llamando al individuo en teléfono y pretendiendo ser otro empleado de la compañía con una pregunta relacionado con el ordenador.