Ataki socjotechniczne polegają na posłużeniu się dużą liczbą osób, które rozwiązują zadania CAPTCHA w przekonaniu, że rozwiązywane testy są elementami serwisów innych niż docelowo zaatakowane. Atak socjotechniczny wymaga przechwycenia (lub sprawowania) kontroli nad popularnym lub szybko zdobywającym popularność serwisem (najczęściej prezentującym treści erotyczne). Zadania CAPTCHA są kopiowane z systemu docelowo atakowanego na system kontrolowany, zaś rozwiązania (wprowadzane na bieżąco przez rzeszę użytkowników kontrolowanego serwisu) są wykorzystywane w ataku docelowym.
Do rozwiązywania zadań CAPTCHA zatrudniane bywają osoby z biednych rejonów Azji i Rosji. Średni koszt rozwiązania tysiąca zadań CAPTCHA nie przekracza kilku dolarów dla zleceniodawcyMarti Motoyama, Kirill Levchenko, Chris Kanich, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage. 2010. Re: CAPTCHAs: understanding CAPTCHA-solving services in an economic context. In Proceedings of the 19th USENIX conference on Security (USENIX Security'10). USENIX Association, Berkeley,