Phishing e digital body language: così gli attaccanti sfruttano la fiducia nei rapporti aziendali

Ricevi una notifica sul telefono aziendale mentre sei di corsa in corridoio, in ritardo per una riunione in presenza. Ti arriva un’e-mail inviata da un account di posta secondario o da un numero di cellulare riconducibile al tuo Amministratore Delegato: niente oggetto, nessuna firma istituzionale, solo due parole in minuscolo seguite da un doppio punto esclamativo: «paga subito questa!!», un IBAN e una fattura allegata. Sei ancora in corridoio e fissi il telefono.