La ingenieria social es una tecnica de manipulacion psicologica. Su objetivo es convencer de cualquier medio o forma a un segundo de algo que el primero afirma que es cierto, el cual, no lo és.

Es la practica de obtener informacion confidencial a traves de la manipulacion de usuarios legitimos. Es una tecnica que pueden usar ciertas personas para obtener informacion, acceso o privilegios en sistemas de informacion, con resultados similares a un ataque a traves de la red, saltandose toda la infraestructura creada para combatir porgramas maliciosos. Ademas, es un ataque mas eficiente, debido a que es mas complejo calcular y preveer.

El principio que sustenta la ingenieria social es el que en cualquier sistema:
				"_El usuario es el eslabón mas débil en la ciberseguridad._"


## Tipos de amenazas:

La ingenieria social es una tecnica muy ampliada en los [[Ciberataque]], mas especificamente en el [[Phishing]]. Tambien, se suele incluir la [[Suplantación de identidad]] en el phishing al hacerse pasar por otra persona, empresa o entidad.