Какой из следующих сценариев описывает возможную атаку типа компрометации деловой электронной почты (Business Email Compromise, BEC)?

Компрометация деловой электронной почты (BEC) — это тип фишинговой атаки, при которой злоумышленник выдает себя за высокопоставленного сотрудника (например, директора по персоналу) или доверенного внешнего партнера, чтобы обманом заставить жертву выполнить вредоносные действия, такие как перевод средств или раскрытие конфиденциальной информации. В данном сценарии злоумышленник, выдающий себя за директора по персоналу, запрашивает учетные данные администратора, что является классическим примером BEC. Остальные варианты описывают другие типы атак: Запрос подарочной карты с поддельным именем отправителя — это фишинг, но не обязательно BEC, так как не всегда направлен на получение доступа к корпоративным системам или финансовым переводам. Требование оплаты для доступа к файлам после открытия вложения — это программа-вымогатель (ransomware). Электронное письмо со ссылкой на фишинговый сайт, имитирующий портал электронной почты, — это обычный фишинг, направленный на кражу учетных данных.