Diyelim ki telefonun çalıyor, arayan kişi "banka güvenlik departmanından" olduğunu söylüyor, hesabınla ilgili "şüpheli işlem" varmış, doğrulama için birkaç bilgi istiyor. İşte bu, tüyleme. Saldırgan önce inandırıcı bir senaryo (pretext) kurar: IT desteği, yeni işe başlayan stajyer, teftiş kurulu üyesi gibi bir rol üstlenir. Amaç, karşısındakinin güvenini kazanıp normalde paylaşmayacağı şifre, kimlik numarası ya da şirket bilgisi gibi verileri gönüllü olarak vermesini sağlamak. Kimlik avından (phishing) farkı, tek bir sahte e-posta göndermek yerine gerçek bir oyuncu gibi uzun soluklu, detaylı bir hikâye kurgulamasıdır. Yani burada teknoloji değil, insan psikolojisi hacklenir.
Tüyleme (Pretexting)
Tüyleme, birinin sahte bir kimlik veya inandırıcı bir hikâye uydurarak karşısındakinden gizli bilgi koparmasıdır.