Når en organisation eller en gruppe af mennesker har undergået rekognosceringsfasen, så vil en angriber træffe beslutning om en eller flere mål, som skal angribes. Beslutningen beror på de fund der har været i rekognosceringsfasen.

Herefter vil en social engineer typisk tage kontakt til de udvalgte mål. Dette kan enten være ifbm. yderligere indsamling af informationer til brug i et angreb, eller det kan være for at etablere et mere tillidsfuldt forhold.

Når alt er på plads vil en social engineer eksekvere angrebet. Dette sker typisk i cyberspace via phishing emails, som er målrettet den enkelte person (også kendt som spear phishing). Der er en høj grad af deception, som anvendes til at overbevise modtageren om, at den pågældende email stammer fra en legitim og pålidelig afsender. Som led i angrebet vil modtageren af phishing emails få klare instrukser fra angriberen om, hvad der forventes af dem - f.eks. at de åbner den vedlagte fil, eller overfører penge til en bestemt konto.

I visse tilfælde er det muligt for en social engineer at opretholde sin adgang og tillid til et mål. Derfor udvikles en exit strategi for, hvordan man kan holde et angreb kørende, så man kontinuerligt kan etablere adgang til nye informationer. Exit strategien har til formål at sikre, at målene ikke aner mistanke, og at man derfor også på et senere tidspunkt kan vende tilbage til dem med forespørgsler.