Сотрудник получает текстовое сообщение, которое, как кажется, было отправлено отделом заработной платы, и в нем запрашивается подтверждение учетных данных. Какие из следующих методов социальной инженерии используются? (Выберите два.)

Правильные ответы — "Impersonation" (выдача себя за другое лицо) и "Smishing" (смишинг). Сотрудник получает текстовое сообщение, что указывает на смишинг — разновидность фишинга, использующую SMS. Запрос подтверждения учетных данных от имени отдела заработной платы является примером выдачи себя за другое лицо, так как злоумышленник притворяется доверенным источником. Неправильные варианты: Typosquatting (тайпосквоттинг) — это регистрация доменных имен, похожих на известные, с целью перехвата трафика, что не относится к данному сценарию. Phishing (фишинг) — это более широкое понятие, включающее смишинг, но смишинг более точен, так как указывает на канал атаки (текстовое сообщение). Vishing (вишинг) — это фишинг с использованием голосовой связи, что не соответствует текстовому сообщению. Misinformation (дезинформация) — это распространение ложной информации, но здесь цель — получение учетных данных, а не просто распространение неправды.