Een nieuwe medewerker logt voor het eerst in op het e-mailsysteem en ziet een bericht van human resources over onboarding. De medewerker beweegt de muis over een paar links in de e-mail en ontdekt dat de links niet overeenkomen met links die bij het bedrijf horen. Welke van de volgende aanvalsvectoren wordt hoogstwaarschijnlijk gebruikt?

Social engineering is de meest waarschijnlijke aanvalsvector. De aanvaller maakt gebruik van menselijke psychologie en misleiding om het slachtoffer te manipuleren. In dit scenario wordt de nieuwe medewerker misleid door een e-mail die legitiem lijkt te zijn (van HR over onboarding), maar die kwaadaardige links bevat. Dit is een klassiek voorbeeld van phishing, een vorm van social engineering, waarbij de aanvaller zich voordoet als een betrouwbare entiteit om gevoelige informatie te verkrijgen of acties uit te lokken. Zakelijke e-mail is een medium, geen