Seth

Vandaag zag ik op een darkwebforum iemand opscheppen dat hij met 'social engineering' het e-mailwachtwoord van een directeur van een bedrijf had weten te stelen. Ik klikte erop en het was gewoon een phishinglink die als IT-afdeling was vermomd en naar iedereen was gestuurd. Noem je dat sociale engineering? Dat is kleuterniveau. Echte manipulatie is wanneer je iemand zover krijgt dat hij je vrijwillig zijn wachtwoord geeft en je nog bedankt voor de hulp ook. Maar goed, mensen blijven nu eenmaal de beste kwetsbaarheid — er komen altijd weer patches tekort.