Human Hacking bezieht sich auf die Manipulation von Menschen, um vertrauliche Informationen zu erlangen oder bestimmte Handlungen auszuführen. Statt eines Computers wird hier so zu sagen die Psyche eines Menschen „gehackt“, um entweder an Informationen zu kommen oder ihn dazu zu bringen, Taten auszuführen, die er normalerweise nie ausgeführt hätte. Um dieses Ziel zu erreichen werden menschliche Emotionen, Verhaltensmuster und psychologische Tricks genutzt.
Ein bekannter Teilbereich des Human Hacking ist Social Engineering. Hier versucht der Angreifer mittels menschlicher Interaktion an vertrauliche Informationen zu erlangen. Dies kann zum Beispiel durch (Phishing-)E-Mails, gefälschte Telefonanrufe oder soziale Netzwerke erfolgen. Der kleine aber feine Unterschied zwischen Human Hacking und Social Engineering besteht eigentlich nur darin, dass Human Hacking einen breiteren Ansatz verfolgt. Das heißt, es werden auch Techniken miteingeschlossen, die nicht unbedingt mit Interaktion verbunden sind. Das kann den Einsatz von Emotionen, Verhaltensmuster und psychologischen Tricks beinhalten.