در مهندسی اجتماعی به جای استفاده از روشهای معمول و مستقیم نفوذ جمع اوری اطلاعات و عبور از دیواره اتش برای دسترسی به سیستم های سازمان و پایگاه داده های آن از مسیر انسانهایی که به این اطلاعات دسترسی دارند و بااستفاده ازتکنیک های فریفتن آنها به جمع اوری اطلاعات درراستای دستیابی به خواسته های خود اقدام می کند فرد مهاجم نیازمند مهارت بالا دربرقراری ارتباط و ایجادحس اعتماددرفرد قربانی راه نفوذرا می یابد منشا حملات درسازمان میتواند داخلی اشخاص درارتباط با سازمان وافراد خارج ازسازمان باشد جهت جلوگیری ودفاع دربرابر این روشها و باتوجه به اینکه هیچ استاندارد خاصی برای دفاع و پیشگیری ازحملات مهندسی اجتماعی وجود ندارد بهترین راه برای دفاع شناسایی سطوح مختلف دفاع و ایجادسیاست های امنیتی دقیق و اموزش کارکنان درراستای دنبال کردن این سیاست ها می باشد