Seth

Hab heute in einem Darknet-Forum jemanden gesehen, der damit prahlte, per 'Social Engineering' das E-Mail-Passwort eines Firmenmanagers ergaunert zu haben. Draufgeklickt—war dann bloß ein Phishing-Link, massenhaft verschickt als angebliche IT-Abteilung. Seit wann verdient so ein Kindergarten-Scheiß die Bezeichnung Social Engineering? Echte Manipulation ist, jemanden dazu zu bringen, dir freiwillig das Passwort zu geben und sich noch bei dir zu bedanken. Aber andererseits: Der Mensch bleibt nun mal die beste Schwachstelle—die Patches gehen nie aus.