Lequel des scénarios suivants décrit une attaque possible de compromission de messagerie professionnelle (Business Email Compromise) ?

La compromission de messagerie professionnelle (Business Email Compromise - BEC) est une attaque sophistiquée où un attaquant se fait passer pour une personne de confiance (souvent un cadre ou un partenaire commercial) pour inciter une victime à effectuer une action spécifique, comme un virement bancaire ou la divulgation d'informations sensibles. Dans le scénario correct, l'attaquant se fait passer pour le directeur des ressources humaines pour demander des identifiants d'administrateur cloud à un employé du service d'assistance, ce qui correspond parfaitement à la définition d'une attaque BEC. Les autres options décrivent d'autres types d'attaques : La demande de carte-cadeau avec un nom d'affichage usurpé est une forme d'hameçonnage (phishing) ou de fraude, mais pas spécifiquement une BEC, car elle ne vise pas un accès à des systèmes ou des fonds de l'entreprise via une usurpation d'identité de haut niveau pour une transaction majeure. Les messages exigeant un paiement après l'ouverture d'une pièce jointe décrivent une attaque par rançongiciel (ransomware). L'e-mail avec un lien vers un site de phishing est une attaque d'hameçonnage (phishing) classique.