Un utente malintenzionato che si spaccia per l'amministratore delegato chiama un dipendente e gli ordina di acquistare delle carte regalo. Quale delle seguenti tecniche sta utilizzando l'utente malintenzionato?

L'impersonificazione è la tecnica in cui un attaccante si finge qualcun altro, in questo caso il CEO, per ingannare una vittima e indurla a compiere un'azione. L'attaccante sfrutta la fiducia e l'autorità associate alla persona impersonata. Smishing è un attacco di phishing condotto tramite SMS, non una chiamata vocale. La disinformazione si riferisce alla diffusione di informazioni false per ingannare, ma non descrive l'atto di fingersi un'altra persona. Il whaling è un tipo specifico di phishing mirato a figure di alto profilo come i CEO, ma il termine più generale e appropriato per l'atto di fingersi un'altra persona è impersonificazione.