Qual dos cenários a seguir descreve um possível ataque de comprometimento de e-mail comercial (business email compromise)?

A resposta correta descreve um ataque BEC porque um invasor se passa por um executivo (Diretor de RH) para solicitar informações confidenciais (credenciais de login) de um funcionário com acesso privilegiado (service desk), visando uma conta de alto valor (administrador de nuvem). Este é um ataque direcionado que explora a confiança e a hierarquia organizacional. As outras opções são: A solicitação de vale-presente com nome de executivo é um tipo de fraude de e-mail, mas não se encaixa na definição clássica de BEC, que geralmente visa transações financeiras maiores ou acesso a sistemas. Funcionários que abrem um anexo de e-mail recebem mensagens exigindo pagamento para acessar arquivos descreve um ataque de ransomware, não um BEC. Um e-mail com um link para um site de phishing que se parece com o portal da empresa é um ataque de phishing genérico, que busca credenciais, mas não necessariamente se enquadra na sofisticação e no alvo de alto valor de um BEC.