Ein Mitarbeiter erhält eine Textnachricht von einer unbekannten Nummer, die vorgibt, der Chief Executive Officer des Unternehmens zu sein, und den Mitarbeiter auffordert, mehrere Geschenkkarten zu kaufen. Welche der folgenden Angriffsarten beschreibt dies?

Smishing ist eine Art von Phishing, die über Textnachrichten (SMS) erfolgt. Der Angreifer nutzt hierbei die Glaubwürdigkeit einer vermeintlichen Autoritätsperson (CEO), um das Opfer zur Durchführung einer Handlung (Kauf von Geschenkkarten) zu bewegen. Vishing ist Phishing über Sprachanrufe. Pretexting ist eine Form des Social Engineering, bei der ein Angreifer eine überzeugende Geschichte oder ein Szenario (einen Vorwand) erfindet, um an Informationen zu gelangen oder eine Handlung zu veranlassen, ist hier aber weniger spezifisch als Smishing. Phishing ist der Oberbegriff für betrügerische Kommunikationsversuche, die darauf abzielen, sensible Daten zu stehlen oder Opfer zu manipulieren, aber Smishing beschreibt die spezifische Methode über SMS genauer.