En que consisten los ataques de ingeniería social

La ingeniería social es buscar información teniendo interacción con el atacante, buscando información legítima por medio de un usuario legítimo, llegando a obtener la confianza de los usuarios para entregar esta información.