Ein Mitarbeiter erhält eine Textnachricht, die scheinbar von der Gehaltsabteilung gesendet wurde und eine Überprüfung der Anmeldeinformationen anfordert. Welche der folgenden Social-Engineering-Techniken werden hier versucht? (Wählen Sie zwei.)

Die Textnachricht, die scheinbar von der Gehaltsabteilung stammt und Anmeldeinformationen anfordert, ist ein klassisches Beispiel für Smishing. Smishing ist eine Form des Phishings, die speziell über Textnachrichten (SMS) erfolgt, um sensible Informationen zu stehlen. Die Angreifer nutzen hierbei die Vertrautheit und Dringlichkeit von Textnachrichten aus. Gleichzeitig liegt hier eine Impersonation (Identitätswechsel) vor, da der Angreifer vorgibt, eine vertrauenswürdige Quelle (die Gehaltsabteilung) zu sein. Dies erhöht die Wahrscheinlichkeit, dass das Opfer auf die Forderung eingeht. Typosquatting ist das Registrieren von Domains mit Tippfehlern, um Benutzer anzulocken. Vishing ist Phishing per Telefonanruf. Misinformation ist die Verbreitung falscher Informationen ohne betrügerische Absicht, um Daten zu stehlen. Phishing ist der Oberbegriff für alle Versuche, sensible Daten durch Täuschung zu erlangen, aber Smishing ist die spezifischere und zutreffendere Technik für Textnachrichten.