Auch Social Engineering zählt zu den häufigsten Cyberverbrechen. Das unrechtmäßige Erlangen sensibler firmenspezifischer Daten durch Ausnutzen des Menschen ist zu einem Hauptgeschäft avanciert. Während zunächst Phishing-E-Mails zu den meistgenutzten Methoden zählten, lassen sich Kriminelle auch hier immer Neues einfallen: z.B. manipulierte Audio- oder Video-Calls. So gab ein gefälschter CEO Anweisungen für Überweisungen im sechsstelligen Bereich. Er hatte Erfolg: Aussehen und Stimme waren perfekt simuliert.