Een werknemer ontvangt een sms-bericht dat afkomstig lijkt te zijn van de salarisadministratie en vraagt om verificatie van inloggegevens. Welke van de volgende social engineering-technieken worden hierbij geprobeerd? (Kies er twee.)

Dit scenario beschrijft een poging tot smishing, wat een vorm van phishing is die specifiek via sms-berichten plaatsvindt. De aanvaller gebruikt een sms om de gebruiker te misleiden. De aanvaller maakt ook gebruik van impersonation (imitatie) door zich voor te doen als de salarisadministratie, een legitieme en vertrouwde entiteit, om zo het vertrouwen van het slachtoffer te winnen en hen te verleiden tot het prijsgeven van gevoelige informatie. Vishing is incorrect omdat dit telefonisch gebeurt, niet via sms. Phishing is een algemene term voor misleidende communicatie, maar smishing is de specifieke vorm die hier wordt gebruikt. Typosquatting is het registreren van domeinnamen die lijken op legitieme domeinen, wat hier niet van toepassing is. Misinformation is het verspreiden van onjuiste informatie, wat weliswaar een onderdeel kan zijn van een aanval, maar niet de primaire techniek beschrijft.