Una barzelletta è un’affermazione o una situazione umoristica il cui effetto spesso dipende da conoscenze, aspettative o contesto condivisi. Un’introduzione familiare può creare un’aspettativa, mentre la battuta finale la modifica o la riformula. Nell’esempio dell’acquaforte, la frase funziona perché chi ascolta riconosce l’implicazione sociale e capisce che le acqueforti vere darebbero all’invito un’interpretazione letterale.
In cibersicurezza, le barzellette non sono un metodo di attacco tecnico, ma l’umorismo e il contesto condiviso possono comparire nell’ingegneria sociale. Un aggressore può usare un riferimento familiare o un messaggio scherzoso per sembrare affidabile, abbassare la guardia di una persona o indurla ad aprire un link o un allegato. Chi si occupa di difesa dovrebbe valutare le richieste e i link inattesi in base alla loro origine e al loro comportamento, non in base al fatto che il messaggio sembri cordiale o divertente.