Welches der folgenden Szenarien beschreibt einen möglichen Business Email Compromise (BEC)-Angriff?

Die korrekte Antwort beschreibt einen Business Email Compromise (BEC)-Angriff, da hier eine betrügerische E-Mail von einer scheinbar legitimen Quelle (HR-Direktor) an einen Mitarbeiter (Service-Desk) gesendet wird, um sensible Informationen (Anmeldeinformationen für ein Cloud-Administratorkonto) zu erlangen. BEC-Angriffe zielen darauf ab, Mitarbeiter durch Täuschung zu manipulieren, um Aktionen auszuführen, die dem Unternehmen schaden. Die Option mit der Geschenkkartenanfrage ist Social Engineering, aber kein BEC, da sie nicht direkt auf finanzielle oder administrative Zugriffe abzielt. Die Ransomware-Nachrichten nach dem Öffnen eines Anhangs sind ein Malware-Angriff, kein BEC. Die Phishing-E-Mail mit dem Link zu einer gefälschten Anmeldeseite ist ein klassischer Phishing-Angriff, der zwar E-Mail nutzt, aber nicht die spezifische Täuschung einer internen Autoritätsperson, die für BEC typisch ist.