Bir şirket, kasasının kapısına dünyadaki en karmaşık kilidi takabilir; kilometrelerce şifreleme anahtarı, çok katmanlı doğrulama ve göz kamaştırıcı güvenlik duvarları kurabilir. Fakat kapının önüne üzgün görünen, aceleci konuşan ve “Yardımınıza gerçekten ihtiyacım var” diyen biri geldiğinde bütün sistemin kaderi tek bir insanın vereceği küçük karara bağlanabilir. Siber güvenlikte sosyal mühendislik tam da bu gerçeği hedef alır: Makineleri değil, insanın dikkatini, güvenini, korkusunu ve merhametini.
Bu nedenle sosyal mühendislik, çoğu zaman teknik bir saldırıdan çok iyi yazılmış bir tiyatro oyununa benzer. Saldırgan rolünü bilir: Bazen banka görevlisidir, bazen bilişim ekibinden bir uzman, bazen telaş içindeki bir yönetici, bazen de kayıp erişimini geri kazanmaya çalışan masum bir çalışma arkadaşı. Sahne dekoru ikna edicidir: Kurumsal logo, tanıdık bir e-posta tonu, doğru zamanda gelen bir mesaj ve insanı düşünmeye fırsat bırakmayan bir aciliyet duygusu. Perde açıldığında hedefe yalnızca bir bağlantıya tıklamak, bir doğrulama kodunu paylaşmak ya da “şu anlık” bir istisna yapmak kalır.
