Системный администратор получает текстовое сообщение с неизвестного номера, утверждающее, что отправитель — генеральный директор компании. В сообщении говорится, что чрезвычайная ситуация требует сброса пароля. Какой из следующих векторов угроз используется?

Правильный ответ — смишинг. Смишинг — это тип фишинга, который использует текстовые сообщения (SMS) для обмана жертв и получения конфиденциальной информации, такой как учетные данные или данные банковских карт. В данном случае злоумышленник отправил SMS, выдавая себя за генерального директора, чтобы запросить сброс пароля, что является классическим примером смишинга. Тайпсквоттинг (Typosquatting) — это создание доменных имен, похожих на известные бренды, но с опечатками, чтобы перехватывать трафик. Претекстинг (Pretexting) — это форма социальной инженерии, при которой злоумышленник создает ложную историю или сценарий для получения информации, но это не обязательно связано с SMS. Имперсонация (Impersonation) — это выдача себя за другое лицо, что является частью смишинга, но смишинг более точно описывает метод доставки атаки.