Un dipendente riceve un messaggio di testo da un numero sconosciuto che afferma di essere il Chief Executive Officer dell'azienda e chiede al dipendente di acquistare diverse carte regalo. Quale dei seguenti tipi di attacchi descrive questa situazione?

La risposta corretta è Smishing. Lo smishing è una forma di phishing che utilizza messaggi di testo (SMS) per ingannare le vittime. In questo scenario, l'attaccante si spaccia per il CEO tramite SMS per indurre il dipendente ad acquistare carte regalo, il che è un classico esempio di smishing. Vishing è un attacco simile ma condotto tramite chiamate vocali. Pretexting è una forma di ingegneria sociale in cui l'attaccante crea uno scenario plausibile (un pretesto) per ottenere informazioni o indurre un'azione, ma non è specifico del mezzo SMS. Phishing è il termine generico per gli attacchi di ingegneria sociale che utilizzano e-mail o altri mezzi elettronici per ingannare le vittime, ma smishing è la sua sottocategoria specifica per i messaggi di testo.