Na een training over beveiligingsbewustzijn belde een gebruiker de IT-helpdesk en meldde een verdacht telefoontje. De verdachte beller beweerde dat de Chief Financial Officer creditcardinformatie wilde om een factuur af te sluiten. Welk van de volgende onderwerpen herkende de gebruiker van de training?

De gebruiker herkende social engineering. Dit is een manipulatietechniek die mensen misleidt om vertrouwelijke informatie te delen of acties te ondernemen die ze normaal niet zouden doen. De verdachte beller probeerde de gebruiker te manipuleren door zich voor te doen als een autoriteit (de CFO) en een gevoel van urgentie te creëren om creditcardinformatie te verkrijgen. Insider threat (dreiging van binnenuit) is onjuist, omdat dit verwijst naar een dreiging die afkomstig is van iemand binnen de organisatie. Email phishing is onjuist, omdat het hier om een telefoongesprek ging, niet om een e-mail. Executive whaling is een specifieke vorm van phishing gericht op hooggeplaatste functionarissen, maar de overkoepelende techniek die de gebruiker herkende, is social engineering.