Un cliente de una gran empresa recibe una llamada telefónica de alguien que dice trabajar para la empresa y le pide la información de su tarjeta de crédito. El cliente ve que el identificador de llamadas es el mismo que el número de teléfono principal de la empresa. ¿De cuál de los siguientes ataques es más probable que sea objetivo el cliente?

El cliente es probablemente el objetivo de un ataque de vishing. El vishing es un tipo de phishing que utiliza llamadas telefónicas para engañar a las víctimas para que revelen información personal o financiera. En este escenario, el atacante está utilizando la suplantación de identidad del identificador de llamadas (caller ID spoofing) para que parezca que la llamada proviene del número de teléfono principal de la empresa, lo que aumenta la credibilidad del ataque. Phishing es un término general para los ataques que utilizan correos electrónicos o mensajes electrónicos para engañar a las víctimas. Whaling es un tipo de phishing dirigido a ejecutivos de alto nivel o personas importantes. Smishing es un tipo de phishing que utiliza mensajes de texto (SMS).