コンピューターウイルスやシステムの脆弱性などを使わず、人間の隙やミスを利用して個人の秘密情報を取得する方法のこと。具体的には、「情報システム部門やシステム子会社の社員を装い電話を掛けて、電話に出たユーザーのPCのパスワードを聞き出す」「銀行の現金自動預け払い機でユーザーの後ろに立ち、暗証番号を盗み見する」などがこれに相当する。