Een gebruiker moet een training volgen op comptiatraining.com. Na het handmatig invoeren van de URL, ziet de gebruiker dat de geopende website merkbaar verschilt van de standaard bedrijfswebsite. Welke van de volgende is de meest waarschijnlijke verklaring voor het verschil?

Typosquatting is de meest waarschijnlijke verklaring. Dit is een vorm van social engineering waarbij aanvallers domeinnamen registreren die lijken op legitieme websites, vaak met kleine spelfouten. Wanneer een gebruiker per ongeluk de verkeerde URL invoert (zoals comptiatraining.com in plaats van de officiële bedrijfswebsite), wordt deze omgeleid naar de kwaadaardige site. Deze sites zijn ontworpen om er anders uit te zien of om malware te verspreiden. Cross-site scripting (XSS) is een kwetsbaarheid waarbij kwaadaardige scripts in legitieme websites worden geïnjecteerd, wat niet direct verklaart waarom een handmatig ingevoerde URL een afwijkende site toont. Pretexting is een social engineering-techniek waarbij een aanvaller een geloofwaardig scenario creëert om informatie te verkrijgen, wat niet past bij het invoeren van een URL. Vishing is phishing via de telefoon, wat ook niet van toepassing is op dit scenario.