一位新員工首次登入電子郵件系統，並注意到一封來自人資部門關於入職的郵件。該員工將滑鼠游標懸停在郵件中的幾個連結上，發現這些連結與公司相關的連結不符。下列哪種攻擊媒介最有可能被使用？

正確答案是社交工程。這種攻擊透過操縱受害者，使其執行某些動作或洩露機密資訊。在此情境中，攻擊者利用新員工對公司流程不熟悉的弱點，發送看似合法的入職郵件，誘使員工點擊惡意連結。 商業電子郵件 (Business Email Compromise, BEC) 是一種特定的社交工程攻擊，通常涉及冒充高階主管或供應商，以誘騙員工轉帳或洩露敏感資料，但此情境描述的是更廣泛的誘騙點擊連結的行為。不安全的網路可能導致資料洩露，但不是此情境中員工被誘騙點擊連結的直接原因。預設憑證是弱密碼管理問題，與此情境中透過電子郵件誘騙點擊的攻擊方式無關。