Клиенту крупной компании звонит человек, утверждающий, что работает в этой компании, и запрашивает данные кредитной карты клиента. Клиент видит, что номер звонящего совпадает с основным номером телефона компании. Жертвой какой из следующих атак, скорее всего, является клиент?

Правильный ответ — вишинг. Вишинг (voice phishing) — это вид социальной инженерии, при котором злоумышленник использует телефонные звонки для получения конфиденциальной информации. В данном случае звонящий выдает себя за сотрудника компании и запрашивает данные кредитной карты. Совпадение номера звонящего с основным номером компании указывает на спуфинг (подмену номера), что часто используется в вишинговых атаках для повышения доверия жертвы. Фишинг — это общая категория атак, использующих электронные средства связи (чаще всего электронную почту) для обмана. Целевой фишинг (whaling) — это разновидность фишинга, направленная на высокопоставленных лиц. Смишинг — это фишинг, осуществляемый через SMS-сообщения. Ни один из этих вариантов не описывает атаку, совершенную по телефону с подменой номера.