O conceito de engenharia social é representado pelo ataque em que

um e-mail é recebido com conteúdo alarmante ou falso, cujo autor aponta algum órgão, instituição ou empresa importante.

um usuário recebe e-mail, de funcionário supostamente conhecido, com programa anexado para acessar o Internet Banking, que capturará a sua conta e senha.

os acessos ao site do Internet Banking são direcionados para um site falso, parecido com o original, os quais serão monitorados.

um usuário acessa um site de comércio eletrônico, a partir de um computador de terceiro, previamente preparado para ser monitorado.

um arquivo distribuído, com um conteúdo de finalidade maliciosa, foi recebido pelo usuário.