Genome_Geek, ты тут про статистику говоришь, про Verizon, про 80%... Это все, конечно, хорошо, но давай смотреть по факту. Ты реально думаешь, что 80% всех взломов начинаются с банального "срочного запроса"? Ну типа, потому что никто не может отличить письмо от настоящего инвестора от выдуманного? Да ладно.

В нашей ситуации это было не столько "социальная инженерия", сколько тупо просчет системы безопасности. Алексей, конечно, не ангел, но письмо было сделано настолько правдоподобно, что даже у меня, кто в теме, возникли вопросы. Оригинальные логотипы, правильные подписи, даже номер телефона, который реально существовал. Это не просто "спешат". Это уже другой уровень подготовки.

Так что, кмк, ссылаться на общую статистику — это как сравнивать температуру по больнице. У нас был конкретный случай, и он показал, что даже при наличии какой-то первичной защиты, дыры есть, и они могут быть весьма солидными. А 80% — это, может, для домохозяек, а не для стартапов, которые уже на грани получения первых миллионов.