Bir çalışan, bir ödeme web sitesinden gelen ve kendisinden iletişim bilgilerini güncellemesini isteyen bir e-postadaki bir bağlantıya tıkladı. Çalışan, oturum açma bilgilerini girdi ancak "sayfa bulunamadı" hata mesajını aldı. Aşağıdaki sosyal mühendislik saldırı türlerinden hangisi meydana gelmiştir?

Doğru cevap kimlik avıdır. Kimlik avı, genellikle e-posta yoluyla, meşru bir varlık gibi görünerek hassas bilgileri (kullanıcı adları, şifreler, kredi kartı bilgileri) çalmaya çalışan bir sosyal mühendislik saldırısıdır. Çalışanın ödeme web sitesinden geldiğini düşündüğü e-postadaki bağlantıya tıklaması ve oturum açma bilgilerini girmesi, kimlik avının tipik bir örneğidir. "Sayfa bulunamadı" hatası, saldırganın bilgileri aldıktan sonra kullanıcıyı yanıltıcı bir sayfaya yönlendirdiğini veya sayfanın artık aktif olmadığını gösterir. Marka taklidi, saldırganın bilinen bir şirketin veya markanın kimliğine bürünmesidir, bu kimlik avının bir bileşeni olabilir ancak saldırının tamamını tanımlamaz. Pretexting, belirli bir senaryo veya bahane oluşturarak bilgi elde etme girişimidir, bu olayda doğrudan bir senaryo oluşturulmamıştır. Typosquatting (URL kaçırma), kullanıcıların yanlış yazılmış bir web sitesi adresini ziyaret etmesi durumunda kötü niyetli bir siteye yönlendirilmesidir, bu olayda e-posta bağlantısı kullanılmıştır.