En raison du statut perçu de l’expéditeur, l’employé est plus susceptible de se conformer à la demande sans vérifier son authenticité.
Un exemple courant est l’usurpation d’identité du directeur ou du PDG d’une entreprise. Dans ce scénario, le cybercriminel envoie un e-mail prétendument du directeur à un employé, demandant des accès, des informations sensibles ou des services. En raison du statut perçu de l’expéditeur, l’employé est plus susceptible de se conformer à la demande sans vérifier son authenticité.