Los ataques de ingeniería social son posiblemente una de las formas más peligrosas de ataques a la seguridad y la privacidad, ya que están orientados técnicamente a la manipulación psicológica y han ido en aumento sin un final a la vista. Este estudio de investigación evaluó los aspectos principales y los conceptos subyacentes de los ataques de ingeniería social y su influencia en el sector bancario de Nueva Zelanda. El estudio también identificó las etapas del ataque y proporcionó un modelo reflexivo para la mitigación de ataques en cada etapa del ciclo de ataque de ingeniería social. El resultado de esta investigación fue un modelo que proporciona a los usuarios un proceso para adoptar una postura reflexiva mientras participan en actividades en línea. Nuestro modelo se propone ayudar a los usuarios y, por supuesto, a las instituciones financieras a repensar sus estrategias anti-ingeniería social mientras mantienen constantemente una evaluación autorreflexiva de si están siendo sometidos a ataques de ingeniería social al realizar transacciones en línea.