Opis wskazuje na atak, w którym sprawca podszywa się pod zaufaną instytucję (bank, dostawcę e‑płatności, znaną organizację) i przesyła fałszywe powiadomienie (np. e‑mail lub SMS) prowadzące do wyłudzenia danych użytkownika. Taki mechanizm to phishing: celem jest skłonienie ofiary do ujawnienia informacji (dane osobowe, login/hasło, kody jednorazowe) lub do wejścia na podstawioną stronę logowania.
Odpowiedź "DDoS" jest błędna, ponieważ dotyczy przeciążania usługi ruchem w celu ograniczenia dostępności (atak na dostępność), a nie nakłaniania użytkownika do ujawnienia danych. "brute force" również nie pasuje: to technika zgadywania hasła metodą wielu prób, zwykle automatycznie, bez konieczności podszywania się pod instytucję i bez fałszywych powiadomień. "SYN flooding" to szczególny rodzaj ataku sieciowego na warstwę transportową, polegający na zalewaniu serwera żądaniami inicjacji połączenia; celem jest wyczerpanie zasobów i utrata dostępności, a nie wyłudzenie danych od człowieka.
Na egzaminie warto zapamiętać rozróżnienie: jeśli kluczowe jest oszustwo i manipulacja użytkownikiem (fałszywa wiadomość/strona, "pilna płatność", "zablokowane konto") – to phishing. Jeśli kluczowe jest przeciążenie łącza/usługi – to rodzina DoS/DDoS. Jeśli kluczowe jest zgadywanie hasła – to brute force.
