社交工程攻擊對攻擊者來說，是投入成本低、回收效益高的手段之一與技術面攻擊相比，它不需要昂貴的漏洞開發或龐大基礎建設，只要善用心理學與社會工程技巧，就能大規模發動釣魚郵件、假冒來信等攻擊，輕易取得登入憑證或敏感資訊。