Un amministratore di sistema è preoccupato che gli utenti stiano accedendo alle e-mail tramite un sito duplicato non gestito dall'azienda. Quale delle seguenti opzioni viene utilizzata in questo scenario?

L'impersonificazione (Impersonation) è la risposta corretta perché si riferisce all'atto di un attaccante che si presenta come un'entità legittima (in questo caso, il sito web di posta elettronica aziendale) per ingannare le vittime e indurle a rivelare informazioni sensibili. Gli utenti che accedono a un sito duplicato non gestito dall'azienda sono vittime di un attacco in cui il sito malevolo imita quello legittimo. La replicazione (Replication) è un processo di copia di dati o oggetti e non descrive l'inganno. Il phishing è una forma di ingegneria sociale che spesso include l'impersonificazione, ma il termine più specifico per l'atto di presentarsi come qualcun altro o qualcosa d'altro è impersonificazione. Lo smishing è una forma di phishing che utilizza messaggi SMS, ma il problema qui è l'accesso a un sito web duplicato, non un SMS.