Durante uma investigação, um analista de segurança da informação se depara com um e-mail que solicita informações pessoais e senhas bancárias, disfarçado como uma comunicação oficial de uma instituição financeira. Essa tática é uma conhecida ameaça à segurança de dados. Assinale a alternativa que identifica corretamente essa modalidade de ataque.