Un'email trappola che umilia chi clicca non insegna nulla. Ecco come conduciamo una simulazione di phishing che misura il rischio umano e sposta i numeri che contano: tasso di segnalazione, tempo di reazione e cliccatori recidivi.