Il contesto del destinatario è l’insieme delle circostanze che riguardano una persona che riceve un test di sicurezza o un messaggio sospetto. Può includere il suo ruolo professionale, l’ambiente di lavoro, il momento e il carico di lavoro, i dispositivi o gli strumenti che usa e le precedenti esposizioni a messaggi simili o a corsi di formazione.
Il contesto è importante per interpretare le simulazioni di phishing, perché lo stesso pretesto può suscitare reazioni diverse in persone che si trovano in situazioni differenti. Il solo tasso di clic non indica perché qualcuno ha interagito con un messaggio né se ha inserito credenziali, aperto un allegato o segnalato il messaggio. I responsabili della difesa dovrebbero documentare le condizioni pertinenti e usare più misure, come le segnalazioni e le azioni successive, anziché considerare un singolo risultato della simulazione come un giudizio definitivo su una persona o un’organizzazione.