Il y a également un enjeu de sécurité lors de la réinitialisation de mots de passe par téléphone.  L’ingénierie sociale est une technique de cyberattaque utilisée pour inciter les utilisateurs à divulguer des informations confidentielles ou à obtenir des informations personnelles facilement récoltables en ligne sur un sujet donné. Un exemple classique est celui d’un pirate qui appelle le service d’assistance pour une réinitialisation de mot de passe et se fait passer pour quelqu’un d’autre afin d’accéder aux données sensibles de l’organisation. 

Les services d’assistance sont à ce point surchargés qu’ils ont à peine le temps de réinitialiser les mots de passe, et encore moins de vérifier soigneusement l’identité de chaque appelant. Ainsi, aussi bien intentionné que soit le processus que chaque agent du service d’assistance est censé suivre, chaque technicien peut être victime de pression au travail – qu’il s’agisse du temps dévolu à la résolution du ticket ou de sauter des étapes de sécurité pour aider plus rapidement un prétendu cadre de l’entreprise. Les pirates informatiques profitent pleinement des pressions que subissent ces agents du service d’assistance, ce qui fait de cette méthode un moyen relativement facile pour obtenir le mot de passe d’un utilisateur plutôt que d’essayer de le deviner ou de le craquer.