Un employé reçoit un message texte d'un numéro inconnu prétendant être le PDG de l'entreprise et lui demandant d'acheter plusieurs cartes-cadeaux. Quel type d'attaque cela décrit-il ?

Le smishing est une attaque de phishing effectuée via SMS (messages texte). L'attaquant envoie un message frauduleux pour inciter la victime à révéler des informations personnelles ou à effectuer des actions, comme l'achat de cartes-cadeaux. Dans ce scénario, l'employé reçoit un message texte d'un numéro inconnu se faisant passer pour le PDG, ce qui correspond parfaitement à la définition du smishing. Le vishing est une attaque de phishing effectuée par téléphone (voix). Le pretexting est une forme d'ingénierie sociale où l'attaquant crée un scénario crédible pour obtenir des informations. Le phishing est un terme général pour les attaques d'ingénierie sociale par e-mail ou d'autres moyens électroniques, mais le smishing est plus spécifique aux messages texte.