社交工程（Social Engineering），又可译为社会工程，简称“社工”，指一种非纯计算机技术类的入侵。它多依赖于人类之间的互动和交流，且通常涉及并使用到欺骗其他人来破坏正常的安全过程，以达到攻击者的目的，其中可能包括获取到攻击者想要得到的特定信息。

社交工程的常见形式及其用途

有个社交工程运行一个叫做“诈骗游戏（con game）”的程序。例如，当有人使用社交工程闯入计算机网络时，他会试着获得已认证用户的信任并引导他们泄露危害网络安全的信息。社交工程通常依赖于人们自然性的乐于助人和他们的弱点。举例来说，他们可能打电话给认证员工说有一些紧急问题，需要即刻的网络访问。呼吁虚荣、呼吁权威、呼吁贪婪，老式的窃听是另一类典型的社交工程技术。

社交工程如果不是全部，也是很多利用类型的组成部分。病毒编写者运用社交工程策略来劝诱人们运行装载了恶意软件（malware）邮件附件、钓鱼人运用社交工程来说服人们泄露敏感信息，而恐吓性软件（scareware）厂商运用社交工程来威胁人们运行没有用甚至是危险的软件。