Un amministratore di sistema riceve un messaggio di testo da un numero sconosciuto che afferma di essere l'amministratore delegato dell'azienda. Il messaggio dichiara che una situazione di emergenza richiede il reset di una password. Quale dei seguenti vettori di minaccia viene utilizzato?

La risposta corretta è Smishing. Lo smishing è una forma di phishing che utilizza messaggi di testo (SMS) per ingannare le vittime e indurle a rivelare informazioni personali o a eseguire azioni dannose, come in questo scenario in cui si richiede un reset di password. Typosquatting (o URL hijacking) è una tecnica in cui un attaccante registra nomi di dominio simili a quelli legittimi per sfruttare errori di digitazione degli utenti. Pretexting è una forma di ingegneria sociale in cui un attaccante crea uno scenario inventato (un pretesto) per ottenere informazioni. Impersonation (o impersonificazione) è l'atto di fingersi un'altra persona per ottenere accesso o informazioni, ma è un concetto più ampio che può essere parte di diverse tecniche di ingegneria sociale, incluso lo smishing. In questo caso specifico, il vettore primario è l'uso degli SMS, che definisce lo smishing.