Chiunque può diventare vittima di un trucco di fiducia, nel linguaggio moderno potrebbero soccombere all'ingegneria sociale. Attraverso tali strumenti illeciti, una terza parte potrebbe avere accesso al contenuto del proprio disco rigido, il proprio conto in banca, o addirittura rubare la propria identità per scopi nefasti. Il comportamento umano e l'inganno sono al centro dell'approccio moderno degli hacker alla violazione della cosiddetta sicurezza informatica.
Un frammento di informazioni, una data di nascita, il nome da nubile di una madre, un indirizzo di casa trapelato dal credulone o ingannato può essere aggiunto alle informazioni raccolte da siti di social media come Facebook e Twitter dove gli utenti condividono comunemente i loro segreti più intimi senza riguardo per la privacy o, in definitiva, la loro sicurezza personale online. I ricercatori hanno precedentemente dimostrato che i tratti della personalità umana possono influenzare la suscettibilità di un individuo alla manipolazione correlata agli attacchi e agli exploit di inganno dell'ingegneria sociale. Creando una dissonanza cognitiva, un imbroglione potrebbe ottenere informazioni utili, come i dati di accesso, da semplice di sofisticato inganno. Il risultato finale sarà sempre lo stesso:una terza parte che ha accesso a un account, informazione, e dati sui quali non hanno alcun diritto legittimo.
Ora, James Stewart della Keizer University, a Fort Lauderdale, Florida, e Maurice Dawson dell'Illinois Institute of Technology, a Chicago, STATI UNITI D'AMERICA, hanno intrapreso uno studio quantitativo e non sperimentale per indagare quali fattori specifici portano alla credulità in un individuo di fronte a minacce di ingegneria sociale basate sui tratti della personalità. Il team sottolinea che i professionisti della sicurezza devono ancora affrontare completamente i fattori umani coinvolti nelle violazioni dei dati e in altri tentativi di hacking e cracking. Nessuno ha ancora trovato una strategia praticabile per indagare su questi problemi, né la formazione convenzionale in materia di sicurezza, sia quella interna che quella aziendale, è stata all'altezza dei rischi in modo soddisfacente. "Però, l'elemento umano ha il maggior potenziale per compromettere la tecnologia embedded, "Affermano Keizer e Dawson.
È stato precedentemente osservato che i modelli e gli indicatori di comportamento, come la vulnerabilità alle minacce, gravità della minaccia, fiducia, impegno, paura, e l'obbedienza all'autorità può spesso essere manipolata da imbroglioni di fiducia di ogni tipo. La presenza di tali tratti di personalità è comunemente un forte indicatore della suscettibilità all'ingegneria sociale. Il team ha anche cercato correlazioni con l'età, Livello scolastico, paese e altri fattori, come l'etnia.
"Il principio dell'influenza delle variabili indipendenti era la reattanza, impegno affettivo e impegno continuativo. La variabile di suscettibilità dipendente era un raggruppamento con punteggio del principio dei fattori di influenza che includeva fiducia, vulnerabilità e minaccia e obbedienza, " conclude la squadra.
