brukere som avslører sensitiv informasjon eller passord som svar på tilsynelatende uskyldige forespørsler fra fremmede enten over telefonen eller personlig, kan gi inntrengere enkel tilgang til en organisasjons informasjon og systemer
det er tilsynelatende uskyldige forespørsler som sendes til fremmede
det er ingen brukere som avslører sensitiv informasjon eller passord