Conjunto de acciones no técnicas por las cuales se obtiene información correspondiente a un sistema por parte de los usuarios que tienen acceso legitimo a él, por lo general a través del uso de engaños.