Jarenlang hebben cybercriminelen de kunst van "social engineering" geperfectioneerd, maar uiteindelijk volstaat een eenvoudig link in een e-mail, want mensen klikken op alles. "Het grootste risico op een computer heeft niet met technologie te maken, maar met de mens die achter het toetsenbord zit", zegt beveiligingsexpert Gary Warner, directeur computer forensics aan de Universiteit van Alabama. Hij spreekt van een ware wetenschap die cybercriminelen beoefenen om te zien op welk bericht gebruikers achter het toetsenbord reageren en doen wat hen gevraagd wordt.

Leeg
Sommige berichten zijn zeer succesvol, zoals recente UPS, DHL en FedEx scams, maar ook de lengte van bepaalde lichaamsdelen is een effectief onderwerp om mensen e-mails en links te laten openen. "Recentelijk hebben aanvallers ontdekt dat het helemaal niet uitmaakt wat ze in de e-mail zetten, als ze willen dat slechts een paar mensen hun product kopen of link openen."

Warner verwijst naar een recente Zeus spam, die geen echt onderwerp of inhoud bevat, maar toch succesvol is. "En mensen klikken erop als gekken om zichzelf te infecteren", aldus de expert.