Bir sistemin en zayıf halkası çoğu zaman eski bir sunucu, yamalanmamış bir yazılım ya da unutulmuş bir parola değildir. En zayıf halka, kahvesini yarım içmiş, toplantıya geç kalmış, telefonuna aynı anda üç bildirim düşmüş insandır. Toplumsal mühendislik ve phishing tam da burada sahneye çıkar: Teknolojinin kapısını kırmak yerine, kapıyı açacak kişiye nazikçe gülümser.
Phishing, yani oltalama, yalnızca sahte e-postalardan ibaret değildir. O, insan doğasına yazılmış güven kodunu okuyan bir manipülasyon sanatıdır. Bankanızdan gelmiş gibi görünen bir mesaj, patronunuzun acil ödeme isteyen e-postası, kargo şirketinden gelen sözde teslimat bağlantısı… Hepsinin ortak noktası teknik zekâdan çok psikolojik ustalıktır. Çünkü saldırgan şunu bilir: İnsan, anlam arayan bir varlıktır; belirsizlikten hoşlanmaz, otoriteye eğilir, aciliyete tepki verir ve kaybetme korkusuyla düşünmeden hareket edebilir.