Um invasor, passando-se pelo Diretor Executivo, liga para um funcionário e o instrui a comprar cartões-presente. Qual das seguintes técnicas o invasor está usando?

A personificação (impersonating) é a técnica em que um invasor se faz passar por outra pessoa, neste caso, o CEO, para manipular a vítima. O objetivo é ganhar a confiança do funcionário e induzi-lo a realizar ações que beneficiem o atacante, como a compra de cartões-presente. Smishing é um tipo de phishing que usa mensagens de texto (SMS) e não se encaixa na descrição de uma ligação telefônica. Desinformação refere-se à disseminação intencional de informações falsas, o que não é o foco principal aqui, embora a personificação possa envolver desinformação. Whaling é um tipo específico de phishing direcionado a executivos de alto nível, mas a técnica principal usada para enganar o funcionário é a personificação, independentemente de quem seja o alvo final.