L'ingénierie sociale est l'une des menaces les plus importantes pour la cybersécurité en Asie. L'ingénierie sociale comprend le phishing, les fausses mises à jour de logiciels, les escroqueries au support technique et les chevaux de Troie. Le phishing est l'une des tactiques d'ingénierie sociale les plus courantes. Chaque mois, 5,5 personnes sur 1 000 travaillant en Asie cliquent sur un lien de phishing. Ce taux est légèrement supérieur à la moyenne mondiale et encore plus élevé que celui de l 'Australie voisine. Les victimes cliquent sur des liens situés à différents endroits, notamment dans les courriels, les applications de messagerie, les médias sociaux, les publicités et les résultats des moteurs de recherche. La cible de phishing la plus courante est constituée par les applications en nuage, qui représentent 28 % des clics, suivies par les services bancaires, les télécommunications, les médias sociaux et les achats.
Les adversaires ciblent les applications en nuage pour diverses raisons. Par exemple, lorsque l'application est une suite de productivité comme Microsoft 365, l'attaquant peut soit voler des données auxquelles la victime peut accéder, soit utiliser le compte compromis pour cibler d'autres victimes. Certains groupes fonctionnant comme des courtiers d'accès initiaux vendent même l'accès à des applications en nuage compromises sur des places de marché illicites. D'autres applications comme DocuSign sont souvent imitées dans le cadre de fraudes financières pour inciter la victime à fournir des informations sensibles, comme les données de sa carte de crédit ou de son compte bancaire. Ensemble, Microsoft et DocuSign représentent 64 % des liens de "cloud phishing" cliqués en Asie.
