Un usuario recibe una llamada telefónica de una persona que dice ser representante de servicios de ti y le pide al usuario que confirme su nombre de usuario y contraseña para propósitos de auditoría. ¿qué tipo de amenaza para la seguridad representa esta llamada?.