Um funcionário recebe uma mensagem de texto de um número desconhecido alegando ser o Chief Executive Officer da empresa e pedindo ao funcionário para comprar vários cartões-presente. Qual dos seguintes tipos de ataque isso descreve?

A resposta correta é Smishing. Smishing é um tipo de ataque de phishing que usa mensagens de texto (SMS) para enganar as vítimas. Neste cenário, o atacante usa uma mensagem de texto para se passar pelo CEO e solicitar cartões-presente, o que é uma tática comum de smishing. Vishing (phishing de voz) envolve ataques por telefone, não por mensagem de texto. Pretexting é uma forma de engenharia social onde o atacante cria um cenário falso (pretexto) para obter informações, mas não se limita a mensagens de texto e geralmente envolve mais interação. Phishing é um termo mais amplo para ataques que usam e-mail, mensagens instantâneas ou sites falsos para enganar as vítimas, mas o smishing é a categoria mais específica para mensagens de texto.