Um funcionário clicou em um link em um e-mail de um site de pagamentos que pedia para o funcionário atualizar as informações de contato. O funcionário inseriu as informações de login, mas recebeu uma mensagem de erro "página não encontrada". Qual dos seguintes tipos de ataques de engenharia social ocorreu?

A resposta correta é phishing. Phishing é um tipo de ataque de engenharia social onde um invasor tenta enganar um indivíduo para que revele informações confidenciais, como credenciais de login, clicando em um link malicioso ou abrindo um anexo em um e-mail, mensagem de texto ou outro meio de comunicação. Neste cenário, o e-mail falso de um site de pagamentos e a solicitação de atualização de informações de contato são táticas clássicas de phishing para obter as credenciais do funcionário. Brand impersonation (personificação de marca) é uma técnica de phishing, mas não o ataque em si. Pretexting (pretexto) envolve a criação de um cenário falso para manipular a vítima, o que pode ser parte de um ataque de phishing, mas o phishing é o termo mais abrangente e direto para este cenário. Typosquatting (sequestro de digitação) envolve o registro de domínios com erros de digitação comuns para enganar usuários, o que não é o caso aqui, já que o funcionário clicou em um link em um e-mail.