Un cliente di una grande azienda riceve una telefonata da qualcuno che afferma di lavorare per l'azienda e chiede i dati della carta di credito del cliente. Il cliente vede che l'ID del chiamante è lo stesso del numero di telefono principale dell'azienda. Quale dei seguenti attacchi è più probabile che il cliente stia subendo?

Il vishing è un attacco di ingegneria sociale che utilizza la voce (telefono) per indurre le vittime a rivelare informazioni sensibili, come i dati della carta di credito. In questo scenario, l'attaccante ha falsificato l'ID del chiamante (spoofing) per far sembrare che la chiamata provenga dal numero principale dell'azienda, rendendo l'attacco più credibile. Il phishing è un attacco simile, ma avviene tramite e-mail. Il whaling è un tipo specifico di phishing o vishing mirato a dirigenti di alto livello. Lo smishing è un attacco che utilizza messaggi SMS (testo). Nessuno di questi descrive accuratamente l'attacco basato su chiamate vocali con spoofing dell'ID del chiamante.