Ein Kunde eines großen Unternehmens erhält einen Anruf von jemandem, der behauptet, für das Unternehmen zu arbeiten, und nach den Kreditkarteninformationen des Kunden fragt. Der Kunde sieht, dass die Anrufer-ID dieselbe ist wie die Haupttelefonnummer des Unternehmens. Welchem der folgenden Angriffe ist der Kunde höchstwahrscheinlich ausgesetzt?

Vishing ist ein Social-Engineering-Angriff, der Voice-over-IP (VoIP) oder herkömmliche Telefonie nutzt, um vertrauliche Informationen zu erlangen. In diesem Szenario wird der Kunde telefonisch kontaktiert und nach Kreditkarteninformationen gefragt, was genau der Definition von Vishing entspricht. Die gefälschte Anrufer-ID, die die Hauptnummer des Unternehmens anzeigt, ist ein gängiges Merkmal von Vishing, das als Spoofing bezeichnet wird, um Vertrauen aufzubauen und den Angriff glaubwürdiger zu machen. Phishing ist ein ähnlicher Angriff, der jedoch typischerweise per E-Mail erfolgt. Whaling ist eine Form des Phishings, die sich speziell an hochrangige Ziele wie CEOs oder Führungskräfte richtet. Smishing ist Phishing über SMS-Nachrichten. Keiner dieser Begriffe beschreibt einen Angriff, der ausschließlich über einen Telefonanruf stattfindet.