Diversi dipendenti hanno ricevuto un messaggio di testo fraudolento da qualcuno che affermava di essere l'Amministratore Delegato (CEO). Il messaggio diceva: “Sono in aeroporto in questo momento senza accesso all'e-mail. Ho bisogno che tu acquisti delle carte regalo per i premi di riconoscimento dei dipendenti. Per favore, invia le carte regalo al seguente indirizzo e-mail.” Quali delle seguenti sono le migliori risposte a questa situazione? (Scegli due).

Un avviso e-mail generale all'azienda informa i dipendenti sulla truffa, aumentando la consapevolezza e prevenendo ulteriori vittime. Aggiungere un esercizio di smishing alla formazione annuale rafforza la capacità dei dipendenti di riconoscere e segnalare attacchi simili in futuro, migliorando la resilienza complessiva dell'organizzazione. Annullare le carte regalo attuali non risolve il problema alla radice e potrebbe essere inutile se non sono state acquistate. Far cambiare numero al CEO non previene attacchi futuri che potrebbero usare altri metodi o numeri spoofati. Un'indagine forense sul telefono del CEO è eccessiva e probabilmente inutile, dato che l'attacco è avvenuto tramite smishing e non da un dispositivo compromesso del CEO. Implementare la gestione dei dispositivi mobili è una buona pratica di sicurezza generale, ma non è la risposta più diretta o immediata a questo specifico incidente di smishing.