Um cliente de uma grande empresa recebe um telefonema de alguém que afirma trabalhar para a empresa e pede as informações do cartão de crédito do cliente. O cliente vê que o identificador de chamadas é o mesmo do número de telefone principal da empresa. De qual dos seguintes ataques o cliente é provavelmente um alvo?

A resposta correta é Vishing. Vishing é uma forma de phishing que utiliza chamadas telefônicas para enganar indivíduos e obter informações confidenciais. Neste cenário, o atacante usa a falsificação de identificação de chamadas (caller ID spoofing) para fazer parecer que a ligação vem de um número legítimo da empresa, aumentando a credibilidade do golpe. Phishing é um termo geral para ataques que usam e-mails ou mensagens para enganar vítimas. Whaling é um tipo de phishing direcionado a executivos de alto nível ou indivíduos ricos. Smishing é phishing via mensagens de texto (SMS). Embora todos sejam ataques de engenharia social, o vishing é o mais específico para o cenário descrito, pois envolve uma chamada telefônica.