Un employé reçoit un message texte qui semble avoir été envoyé par le service de paie et qui demande une vérification des informations d'identification. Lesquelles des techniques d'ingénierie sociale suivantes sont tentées ? (Choisissez deux.)

Le smishing est une attaque d'ingénierie sociale qui utilise des messages texte (SMS) pour inciter les victimes à divulguer des informations sensibles ou à cliquer sur des liens malveillants, ce qui correspond à la description du scénario. L'usurpation d'identité (impersonation) est le fait de se faire passer pour quelqu'un d'autre, dans ce cas, le service de paie, pour gagner la confiance de la victime et la manipuler. Le phishing est une attaque similaire mais utilise le courrier électronique. Le vishing utilise des appels vocaux. Le typosquatting implique l'enregistrement de noms de domaine similaires à des sites légitimes pour tromper les utilisateurs. La désinformation est la diffusion d'informations fausses ou trompeuses, ce qui n'est pas l'objectif principal ici.