Un administrador de sistemas recibe un mensaje de texto de un número desconocido que afirma ser el Director Ejecutivo de la empresa. El mensaje indica que una situación de emergencia requiere un restablecimiento de contraseña. ¿Cuál de los siguientes vectores de amenaza se está utilizando?

El smishing es un tipo de ataque de phishing que utiliza mensajes de texto (SMS) para engañar a las víctimas. En este escenario, el atacante envía un mensaje de texto haciéndose pasar por el CEO para solicitar un restablecimiento de contraseña, lo cual es una característica clave del smishing. Pretexting es la creación de un escenario o pretexto falso para obtener información, pero no especifica el medio (SMS en este caso). La suplantación de identidad (impersonation) es hacerse pasar por otra persona, lo cual ocurre aquí, pero smishing es el término más específico para este ataque a través de SMS. Typosquatting implica registrar dominios con errores ortográficos comunes para engañar a los usuarios, lo cual no aplica en este caso.