某位員工點擊了來自支付網站電子郵件中的連結,該郵件要求員工更新聯絡資訊。該員工輸入了登入資訊,但收到「找不到頁面」的錯誤訊息。請問發生了下列哪種類型的社交工程攻擊?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 網路釣魚 (Phishing).
為什麼這是答案
網路釣魚 (Phishing) 是正確答案,因為這是一種透過偽裝成可信任實體(例如支付網站)來誘騙受害者洩露敏感資訊(例如登入憑證)的社交工程攻擊。員工點擊了惡意連結並輸入了登入資訊,這符合網路釣魚的定義。 品牌冒充 (Brand impersonation) 是指攻擊者冒充知名品牌進行詐騙,雖然此情境中支付網站的電子郵件可能涉及品牌冒充,但網路釣魚更精確地描述了獲取憑證的行為。預謀詐騙 (Pretexting) 涉及編造一個虛假情境來獲取資訊,但此案例中主要誘餌是惡意連結和偽造網站,而非複雜的故事情節。網址嫁接 (Typosquatting) 涉及註冊與合法網站相似的網域名稱,以利用使用者輸入錯誤,但此情境中員工是透過電子郵件中的連結被引導至惡意網站,而非自行輸入錯誤網址。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡