Bir sistem yöneticisi, şirketin CEO'su olduğunu iddia eden bilinmeyen bir numaradan kısa mesaj alır. Mesajda, acil bir durumun parola sıfırlaması gerektirdiği belirtilmektedir. Aşağıdaki tehdit vektörlerinden hangisi kullanılmaktadır?

Doğru cevap smishing'dir. Smishing, SMS (kısa mesaj) yoluyla yapılan bir kimlik avı saldırısıdır. Saldırganlar, kurbanları hassas bilgilerini (örneğin, parola) açıklamaya veya kötü amaçlı yazılım indirmeye ikna etmek için sahte mesajlar gönderir. Bu senaryoda, CEO'dan geldiği iddia edilen acil parola sıfırlama talebi, smishing'in tipik bir örneğidir. Typosquatting, kullanıcıların yanlış yazılmış web sitelerine yönlendirilmesidir. Pretexting, bir bahane veya senaryo oluşturarak bilgi elde etme sosyal mühendislik tekniğidir, ancak bu senaryoda mesajın kendisi ana vektördür. Impersonation, bir başkası gibi davranmaktır, ancak smishing bu davranışın bir dağıtım yöntemidir.