Claro si la persona se va a loguear en una pc local o nuestra, es muy fácil. Lo "interesante" es remotamente. Y creo que un buen phishing más ingeniería social es lo mejor , como dijo un miembro arriba. Es todo cuestión de imaginación y ver qué sabe el común de la gente y que no.