Selon moi "social attacks" fait clairement référence au "social ingeneering" qui regroupe tous les types de manipulation visant un être humain (par opposition à une machine) afin de le conduire à faire ou dévoiler quelque chose qu’il ne devrait pas.

La traduction dépend de votre audience. Ce document est technique. Si le lecteur est averti, alors vous pouvez traduire "social attacks" par "ingénierie sociale". Sinon, je simplifierais simplement par "manipulation", "manipulation psychologique" ou "tentative de manipulation".

Exemple : « Les recherches montrent que les utilisateurs sont plus facilement victimes des tentatives de manipulations reçues via leurs appareils mobiles »

Attention à ne pas traduire par "visant leurs appareils mobiles" car, par exemple, un mail de phishing (la très grosse majorité de ces attaques) ne vise pas un appareil en particulier. D’ailleurs, par définition, l’ingénierie sociale vise l’humain et non la machine. Pour cela elle peut utiliser parfois des applications qui sont propres aux appareils mobiles mais ce n’est pas ici le sens de la phrase.