Um novo funcionário faz login no sistema de e-mail pela primeira vez e percebe uma mensagem do departamento de recursos humanos sobre o processo de integração (onboarding). O funcionário passa o mouse sobre alguns dos links no e-mail e descobre que os links não correspondem aos links associados à empresa. Qual dos seguintes vetores de ataque está sendo usado com maior probabilidade?

A engenharia social é a manipulação psicológica de pessoas para que realizem ações ou divulguem informações confidenciais. Neste cenário, o atacante está usando um e-mail falso, disfarçado como uma comunicação legítima de RH, para enganar o novo funcionário a clicar em links maliciosos. "E-mail comercial" (Business email) não é um vetor de ataque, mas sim um tipo de comunicação. "Rede não segura" (Unsecured network) refere-se a vulnerabilidades na infraestrutura de rede, não ao método de entrega do ataque. "Credenciais padrão" (Default credentials) são senhas fracas ou predefinidas, que não se aplicam a este cenário de um e-mail enganoso.