Un attaquant se faisant passer pour le PDG appelle un employé et lui demande d'acheter des cartes-cadeaux. Laquelle des techniques suivantes l'attaquant utilise-t-il ?

L'usurpation d'identité (impersonation) est la technique correcte car l'attaquant se fait passer pour une personne de confiance (le PDG) pour manipuler l'employé. Le smishing est une attaque de phishing via SMS, ce qui n'est pas le cas ici. La désinformation implique la diffusion de fausses informations, mais pas nécessairement l'usurpation d'une identité spécifique pour une manipulation directe. Le whaling est une forme de phishing ciblant spécifiquement les cadres supérieurs ou les personnalités importantes, mais le terme le plus précis pour l'action de se faire passer pour quelqu'un est l'usurpation d'identité.