לדבריו, "אם מדברים על פישינג אז הוא היה, נותר וישאר איתנו תמיד וקשור לפסיכולוגיה אנושית. לצד זאת, לא ראינו קמפיין שמטרגט עשרות רבות של עיתונאים, ומתוך עשרות רבות רק בודדים הגיבו. אפשר להגיד שעיתונאים הרבה יותר מודעים. העניין עם עיתונאים זה שזה אוצר בלום. לעיתונאים יש ברשימת הקשר שיחות רבות עם מנהיגים, פוליטיקאים אנשי ביטחון בכירים ואנשי צבא בכירים".
בהמשך אמר: "יש דברים יותר מעניינים ממה שעיתונאי מפרסם, וזה מה שהוא לא מפרסם. הגביע הקדוש הוא לא רק להגיע למישהו. אנשים בדרך כלל מודעים לזה שהם יקבלו לינקים שהם לא מכירים. הגביע הקדוש זה לשבת על מישהו שכבר מתכתב ובנה אמון, ושיש היסטוריה של שיחות. אוכל להגיד שברוב מוחץ של המקרים האלה, גם אם יהיה בכיר, הוא יגיב וידבר איתו, יקליק על דברים וזה מסוכן מאוד".
על אופן התקיפה הסביר: "אם אנחנו הולכים למתווה הספציפי הזה, מדובר בלינק לגוגל. בטח עבור המאזינים יעשה להם היגיון שלפעמים כשהם מתחברים עם חשבון של גוגל, הם לא צריכים אף פעם להקליד את הסיסמה - כי היא מוצפנת במכשיר. אז את תצטרכי רק לבחור את השם והתמונה שלך. מה שלא תתבקשי לעשות זה להזין מחדש את הסיסמה מחדש, ושלא נדבר על האימות הדו שלבי".
"לא יהיה דבר כזה שאת תקבלי לינק ממישהו לא מוכר, תתבקשי להקליד סיסמה ושזה לא יעלה חדשה", הבהיר משולם. "בקמפיין הנוכחי מי שרק הקליק ולא הזין סיסמה הוא בסדר. זה לא רק לחשבון גוגל אלא יותר, ולפעמים גם אימות דו-שלבי לווטסאפ ובעצם המכשיר אחוז על ידי היריב. יש מתווה תקיפות מתוחכם יותר, למשל מדינות או מעצמות, שנקרא חולשת יום אפס שמספיק להקליק על הלינק כדי לאחוז במכשיר".
"התאגידים הגדולים מחזיקים בתקציבי אבטחה שלא יבייש את תקציב הביטחון שלנו, ופעם בחודש או חודשיים יש תלאי אבטחה קריטיים", ציין. "מה הם התלאים? תיקונים של חולשות יום האפס, שגם המפתחים של מערכת ההפעלה לא מודעים לקיומם".
לסיום הזהיר: "חשוב להבהיר שיש דברים יותר מסוכנים מרק התכתובת שלי, למשל אנחנו עם הטלפון ובמכשיר שלי יש מצלמה ומיקרופון, יכולים לצלם בצורה שלא רוצים והסחיטה אף פעם לא תבוא מייד ותגלה הכול". לדבריו, "אימות דו-שלבי זה שמיים וארץ ונותן ביטחון שלפני כן כמעט ולא היה. בשנת 2026 לא מפעילים אותו לגמרי".
התרעות פיקוד העורף