Un dipendente ha cliccato su un link in un'e-mail proveniente da un sito web di pagamenti che chiedeva al dipendente di aggiornare le informazioni di contatto. Il dipendente ha inserito le informazioni di accesso ma ha ricevuto un messaggio di errore "pagina non trovata". Quale dei seguenti tipi di attacchi di ingegneria sociale si è verificato?

L'attacco descritto è un phishing. Il phishing è un tipo di attacco di ingegneria sociale in cui un aggressore tenta di indurre le vittime a rivelare informazioni sensibili (come credenziali di accesso) mascherandosi da entità affidabile in una comunicazione elettronica, spesso e-mail. In questo caso, l'e-mail proveniente da un "sito web di pagamenti" e la richiesta di aggiornare le informazioni di contatto sono tattiche comuni di phishing per ingannare l'utente. Il messaggio di errore "pagina non trovata" dopo l'inserimento delle credenziali è un ulteriore indicatore che il sito era fraudolento e non intendeva elaborare le informazioni, ma solo rubarle. L'impersonificazione del brand è una tattica usata nel phishing, ma non è il tipo di attacco generale. Il pretesto implica la creazione di uno scenario inventato per ottenere informazioni, ma qui l'inganno principale è l'e-mail fraudolenta. Il typosquatting (o URL hijacking) si verifica quando un utente digita erroneamente un URL e viene reindirizzato a un sito malevolo, cosa che non è accaduta in questo scenario.