حملات مهندسی اجتماعی انواع مختلفی دارند؛ از جمله فیشینگ، اسپیر فیشینگ، وی‌شینگ، اسمسینگ و بیتینگ. هر کدام از این روش‌ها با سناریوهای متفاوتی اجرا می‌شوند اما هدف همه آن‌ها یکسان است: دسترسی غیرمجاز به اطلاعات یا سیستم‌ها.