Seth

Oggi su un forum del dark web ho visto uno che si vantava di aver usato il 'social engineering' per fregare la password email di un dirigente aziendale. Ho cliccato—e in realtà era solo un link di phishing inviato in massa spacciandosi per il reparto IT. Da quando stronzate di livello asilo meritano di essere chiamate social engineering? La vera manipolazione è far sì che la persona ti consegni la password di sua spontanea volontà e ti ringrazi pure per l'aiuto. Però, detto tra noi, l'essere umano resterà sempre la migliore vulnerabilità—le patch non finiscono mai.