Un administrateur système reçoit un SMS d'un numéro inconnu prétendant être le PDG de l'entreprise. Le message indique qu'une situation d'urgence nécessite une réinitialisation de mot de passe. Lequel des vecteurs de menace suivants est utilisé ?

Le smishing est une attaque d'ingénierie sociale qui utilise des messages texte (SMS) pour inciter la victime à révéler des informations sensibles ou à effectuer une action. Dans ce scénario, l'administrateur reçoit un SMS frauduleux. Le pretexting est une forme d'ingénierie sociale où l'attaquant crée un scénario inventé pour obtenir des informations, mais il n'est pas spécifiquement lié à l'utilisation de SMS. L'impersonation est l'acte de se faire passer pour quelqu'un d'autre, ce qui est une composante du smishing et du pretexting, mais pas le vecteur principal. Le typosquatting est une attaque où un attaquant enregistre des noms de domaine similaires à des sites légitimes pour piéger les utilisateurs qui font des fautes de frappe, ce qui n'est pas pertinent ici.