Klient dużej firmy odbiera telefon od osoby podającej się za pracownika firmy i proszącej o dane karty kredytowej klienta. Klient widzi, że numer dzwoniącego jest taki sam jak główny numer telefonu firmy. Który z poniższych ataków najprawdopodobniej jest celem klienta?

Poprawną odpowiedzią jest Vishing. Vishing to rodzaj ataku phishingowego, który wykorzystuje techniki inżynierii społecznej za pośrednictwem połączeń telefonicznych, często z użyciem fałszywych identyfikatorów dzwoniącego (spoofing), aby nakłonić ofiarę do ujawnienia poufnych informacji. W tym przypadku klient odbiera telefon od osoby podającej się za pracownika firmy, a numer dzwoniącego jest sfałszowany, aby wyglądał na autentyczny numer firmy. Phishing to ogólny termin na oszukańcze próby pozyskania poufnych informacji, zazwyczaj przez e-mail. Whaling to ukierunkowany phishing skierowany do wysoko postawionych osób w organizacji. Smishing to phishing przeprowadzany za pośrednictwem wiadomości tekstowych (SMS). Żaden z tych ataków nie pasuje do scenariusza połączenia telefonicznego z fałszywym numerem dzwoniącego.