Un empleado hizo clic en un enlace de un correo electrónico de un sitio web de pagos que le pedía que actualizara su información de contacto. El empleado introdujo la información de inicio de sesión, pero recibió un mensaje de error de "página no encontrada". ¿Cuál de los siguientes tipos de ataques de ingeniería social se produjo?

El phishing es el ataque de ingeniería social que se produjo. Implica el envío de correos electrónicos fraudulentos que parecen provenir de fuentes legítimas (en este caso, un sitio web de pagos) para engañar a las víctimas y que revelen información confidencial, como credenciales de inicio de sesión. El mensaje de "página no encontrada" después de introducir las credenciales es una táctica común para hacer que el ataque parezca un error técnico en lugar de un intento de robo de datos. La suplantación de marca (brand impersonation) es un concepto más amplio que el phishing, donde un atacante se hace pasar por una marca, pero el phishing es el método específico utilizado aquí. El pretexto implica la creación de una historia o escenario falso para manipular a la víctima, lo cual no se describe directamente como el método principal aquí. El typosquatting implica registrar nombres de dominio similares a los legítimos para aprovechar los errores de escritura de los usuarios, lo cual no se evidencia en la descripción del correo electrónico.