A threat actor has sent a text message to a victim stating that they have won bitcoins in a bank contest. To claim their prize, the victim must click the provided link and enter their bank account information. What social engineering attack can be accomplished if the user enters their banking information

Đáp án đúng: "SMS phishing". SMS phishing, còn gọi là smishing (lừa đảo qua tin nhắn), là hình thức phishing gửi qua tin nhắn văn bản, dụ nạn nhân bấm liên kết và nhập thông tin nhạy cảm như tài khoản ngân hàng; tin báo trúng bitcoin kèm liên kết đúng là kịch bản này. "vishing" sai vì voice phishing (lừa đảo qua giọng nói) dùng cuộc gọi điện thoại, không phải tin nhắn có liên kết. "whaling" sai vì whaling nhắm vào nhân vật cấp cao như giám đốc điều hành, còn tình huống ở đây là tin nhắn đại trà gửi tới một nạn nhân bất kỳ. "watering hole" sai vì tấn công hố nước (watering hole) cài mã độc lên một trang web mà nhóm mục tiêu hay ghé rồi chờ họ tự truy cập, không gửi tin nhắn trực tiếp. Cách phòng là không bấm liên kết trong tin nhắn lạ và kiểm tra trực tiếp với ngân hàng qua kênh chính thức.