Nach einer Schulung zum Thema Sicherheitsbewusstsein rief ein Benutzer den IT-Helpdesk an und meldete einen verdächtigen Anruf. Der verdächtige Anrufer gab an, dass der Chief Financial Officer Kreditkarteninformationen benötige, um eine Rechnung zu begleichen. Welches der folgenden Themen hat der Benutzer aus der Schulung wiedererkannt?

Der Benutzer hat Social Engineering erkannt. Social Engineering ist eine Technik, bei der psychologische Manipulation eingesetzt wird, um Menschen dazu zu bringen, vertrauliche Informationen preiszugeben oder Handlungen auszuführen, die sie normalerweise nicht tun würden. In diesem Fall versuchte der Angreifer, den Benutzer durch Vortäuschung einer Autoritätsperson (CFO) und Dringlichkeit (Rechnung begleichen) zu manipulieren, um Kreditkarteninformationen zu erhalten. Insider-Bedrohung (Insider Threat) ist falsch, da es sich um eine Bedrohung handelt, die von einer Person innerhalb der Organisation ausgeht, was hier nicht der Fall ist. E-Mail-Phishing (Email Phishing) ist falsch, da der Angriff über einen Anruf und nicht per E-Mail erfolgte. Executive Whaling ist eine spezifische Form des Phishings, die auf hochrangige Führungskräfte abzielt, aber der übergeordnete Begriff für diese Art der Manipulation ist Social Engineering.