Envío de correos electrónicos falsos que se hacen pasar por entidades legítimas para robar datos personales o de acceso. Ejemplo: Un correo electrónico que simula ser de un banco solicitando la actualización de datos de cuenta para acceder a un "beneficio".

Engañar a las víctimas a través de llamadas telefónicas simulando ser de entidades legítimas. Ejemplo: Una llamada que se hace pasar por un técnico de soporte para solicitar información personal o acceder a la computadora de la víctima.

Similar al phishing, pero usando mensajes de texto (SMS) para robar información. Ejemplo: Un mensaje que se hace pasar por una empresa de mensajería solicitando datos personales para "reclamar" un paquete.

Obtener acceso a áreas restringidas siguiendo a alguien que tiene permiso de acceso, utilizando el engaño o la presión. Ejemplo: Seguir a un empleado que entra a un área restringida de una empresa haciéndose pasar por un proveedor.

Crear una historia o pretexto para obtener información de la víctima. Ejemplo: Un empleado que dice ser nuevo en la empresa y necesita información para realizar un proyecto, solicitando datos confidenciales.

Ofrecer un "cebo" a la víctima para que haga clic en un enlace malicioso o descargue un archivo infectado. Ejemplo: Un enlace a un archivo de software gratuito con una apariencia atractiva que, en realidad, es malware.