Pracownik kliknął łącze w wiadomości e-mail z witryny płatności, która prosiła go o zaktualizowanie danych kontaktowych. Pracownik wprowadził dane logowania, ale otrzymał komunikat o błędzie „strona nie znaleziona”. Który z poniższych typów ataków socjotechnicznych miał miejsce?

Phishing to rodzaj ataku socjotechnicznego, w którym atakujący podszywa się pod zaufaną instytucję (w tym przypadku witrynę płatności), aby nakłonić ofiarę do ujawnienia poufnych informacji, takich jak dane logowania. Pracownik kliknął złośliwy link w wiadomości e-mail, który przekierował go na fałszywą stronę, gdzie wprowadził swoje dane. Błąd „strona nie znaleziona” po wprowadzeniu danych jest typowy dla stron phishingowych, które po zebraniu informacji często nie mają dalszej funkcjonalności. Podszywanie się pod markę (Brand impersonation) jest techniką używaną w phishingu, ale nie jest to sam typ ataku. Pretexting polega na tworzeniu fałszywego scenariusza w celu uzyskania informacji, co jest bardziej złożone niż proste kliknięcie linku. Typosquatting to rejestrowanie domen o literówkach, aby wykorzystać błędy użytkowników, co nie miało miejsca w tym scenariuszu.