La ingeniería social se puede dar de muchas formas, pero dos vectores de ataque principales ocurren en las siguientes circunstancias:
1. La víctima tiene deseos de colaborar y de sentirse útil, en ese momento esta persona será vulnerable si es posible intercambiar el servicio por unas palabras que provoquen sensaciones de satisfacción o por una remuneración que estimule positivamente a la víctima.
2. La víctima esta solicitando un favor, tiene una necesidad, en ese momento es vulnerable porque su foco de atención es la necesidad puntual y cualquier otra cosa estará en segundo plano, por lo tanto siempre y cuando parezca que esta obteniendo una solución a su necesidad la víctima “estará dispuesta” a entregar la información.
En este caso de estudio evaluaremos un ataque tipo 2.