Ein Mitarbeiter hat in einer E-Mail von einer Zahlungswebsite, die ihn zur Aktualisierung seiner Kontaktinformationen aufforderte, auf einen Link geklickt. Der Mitarbeiter gab die Anmeldeinformationen ein, erhielt aber die Fehlermeldung „Seite nicht gefunden“. Welche der folgenden Arten von Social-Engineering-Angriffen ist aufgetreten?

Phishing ist die korrekte Antwort, da der Angriff über E-Mail erfolgte und darauf abzielte, Anmeldeinformationen durch Täuschung zu stehlen. Der Mitarbeiter wurde durch eine gefälschte E-Mail dazu verleitet, auf einen Link zu klicken und seine Daten einzugeben. Markenidentitätsdiebstahl (Brand impersonation) ist ein breiterer Begriff, der die Nachahmung einer Marke umfasst, aber Phishing ist die spezifische Methode, die hier angewendet wurde. Pretexting beinhaltet das Erfinden einer überzeugenden Geschichte, um Informationen zu erhalten, was hier nicht der primäre Angriffsvektor war, obwohl eine Täuschung stattfand. Typosquatting (auch URL-Hijacking genannt) beinhaltet das Registrieren von Domains mit Tippfehlern, um Benutzer anzulocken, was hier nicht der Fall war, da der Angriff über einen Link in einer E-Mail erfolgte.