Vamos a ver. Un "experto" en seguridad, un tío que sepa, que tenga los huevos pelados de estar sentado en la silla, no puede ni por asomo, tener un fallo en este tipo de situaciones. Así que sí es un experto de los buenos, de los que saben hacer su trabajo, esto es un Fake.
Ahora bien, este tipo de ataques son los empleados para poder acceder a servicios de terceros y robarte hasta los calzoncillos. Así que cuidado con esto. Que como pillen a alguien que no esté muy puesto en esto, le arruinan la vida.