Pre-quiz - tehnici de inginerie socială în fraude complexe

1. Ce element definește cel mai clar un atac de tip spear-phishing?

• Se trimite în masă către sute de destinatari necunoscuți
• Este mereu un SMS scurt care conține un singur link suspect
• Este un atac realizat exclusiv cu ajutorul deepfake-urilor
• Este personalizat și vizează o victimă anume folosind informații reale

2. Care dintre următoarele sunt tehnici clasice de inginerie socială?

• Baiting
• Quid pro quo
• Pretexting
• SQL Injection

3. Completează afirmația: atacurile cu voce preînregistrată sunt exemple de tehnică de tip ______.

• smishing
• pharming
• phishing
• vishing

4. Ce reacție este recomandată dacă primești un mesaj vocal aparent de la șeful tău, în care ți se cere urgent să trimiți un document sau să faci o plată?

• Răspunzi scurt cu „confirmat” și urmezi instrucțiunile primite
• Postezi mesajul pe rețeaua internă a firmei, ca să ceri o părere
• Verifici identitatea apelantului pe un alt canal oficial înainte să faci ceva
• Îndeplinești cererea imediat, ca să nu întârzii procesul

5. Care dintre următoarele sunt măsuri eficiente pentru pregătirea angajaților împotriva fraudelor bazate pe inginerie socială?

• Politici clare de raportare a incidentelor suspecte
• Trimiterea de simulări controlate de phishing
• Descurajarea raportărilor pentru a evita panicarea echipei
• Training-uri interactive și studii de caz reale

6. Ce semn poate trăda un deepfake într-un videoclip aparent autentic?

• Calitatea sunetului este suspect de curată și de clară
• Fundalul din spatele persoanei arată profesional și îngrijit
• Mișcările buzelor nu se sincronizează perfect cu sunetul
• Persoana din videoclip zâmbește des în timp ce vorbește