Um administrador de sistemas recebe uma mensagem de texto de um número desconhecido alegando ser o Chief Executive Officer da empresa. A mensagem afirma que uma situação de emergência exige a redefinição de uma senha. Qual dos seguintes vetores de ameaça está sendo usado?

Smishing é um ataque de phishing realizado por mensagem de texto (SMS). Neste cenário, o administrador recebe uma mensagem de texto de um número desconhecido que solicita uma redefinição de senha, o que é uma tática comum de smishing. Pretexting é a criação de um cenário falso para obter informações ou acesso, e embora possa ser parte do smishing, smishing é o vetor primário aqui. Impersonation (personificação) é o ato de se passar por outra pessoa, o que também ocorre, mas smishing descreve o método de entrega. Typosquatting envolve o registro de domínios com erros de digitação para enganar usuários, o que não se aplica a este cenário de mensagem de texto.