What type of social engineering attack involves phone conversations to extract sensitive information?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Vishing". Vishing (voice phishing, lừa đảo qua giọng nói) là kiểu social engineering dùng cuộc gọi điện thoại, thường giả danh bộ phận IT, ngân hàng hay cấp trên, để dụ nạn nhân tiết lộ mật khẩu, mã OTP hay thông tin nhạy cảm; phòng thủ là xác minh lại qua một kênh độc lập và đào tạo nhận thức cho nhân viên. "Pharming" là chuyển hướng người dùng tới trang web giả bằng cách đầu độc DNS hoặc sửa tệp hosts, không cần cuộc gọi nào. "Shoulder surfing" là nhìn trộm qua vai để thấy mật khẩu, mã PIN khi nạn nhân nhập. "Dumpster diving" là lục thùng rác tìm tài liệu, giấy tờ, thiết bị bị vứt bỏ còn chứa thông tin.
Cùng phần 4
A threat actor has sent a text message to a victim stating that they have won bitcoins in a bank contest. To claim their prize, the victim must click the provided link and enter their bank account information. What social engineering attack can be accomplished if the user enters their banking informationCó lời giảiCâu hỏiWhich resource would mitigate piggybacking and tailgating?Có lời giảiCâu hỏiWhat emotion is commonly exploited using “fear” as a method of influence in social engineering?Có lời giảiCâu hỏiCả 18 câu của chủ đề18 câu