Atak socjotechniczny (ang. social engineering) polega na obserwacji i oddziaływaniu (głównie psychologicznym] na użytkownika(-ów) systemu teleinformatycznego oraz przeszukiwanie środowiska pracy atakowanego użytkownika w celu uzyskaniu nieuprawnionego dostępi do informacji.
Przykładem ataku socjotechnicznego „informatycznego ] jest tzw. hoax (żart - klasyfikowany przez producentów j AV jako kod złośliwy) oraz phishing i listy łańcuszkowe.