Questão FC296454
A engenharia social é uma ação maliciosa que usa técnicas de manipulação de pessoas para ganhar a confiança delas e persuadi-las a cometer erros, fornecer informações sensíveis ou
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2025
A engenharia social é uma ação maliciosa que usa técnicas de manipulação de pessoas para ganhar a confiança delas e persuadi-las a cometer erros, fornecer informações sensíveis ou burlar uma política de segurança. Um exemplo dessa ação maliciosa é quando o agente de ameaça faz falsas promessas para atrair a vítima para uma armadilha com o intuito de convencê-la a revelar informações pessoais ou instalar software infectado com código malicioso. Em geral, essa ação é realizada através de propagandas tentadoras ou promoções on-line, como jogos grátis ou download de filmes, streaming de músicas ou atualizações de smartphones.
Esse exemplo de engenharia social é conhecido como
- BEC
- baiting
- diversion theft
- scareware
- tailgating
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Baiting é um tipo de engenharia social em que o atacante oferece uma isca — promessa de benefício, conteúdo grátis ou atualização tentadora — para induzir a vítima a agir de forma insegura.
O objetivo da isca é fazer o usuário clicar em links, baixar arquivos ou instalar programas que contenham malware ou que capturem credenciais e outras informações sensíveis.
Normalmente ocorre por meio de propagandas e promoções on-line (jogos grátis, filmes, músicas, supostas atualizações de smartphone) que parecem legítimas, mas encaminham para armadilhas.
O resultado pode ser comprometimento de dados, acesso não autorizado e perda financeira; por isso é essencial desconfiar de ofertas irresistíveis e verificar sempre a origem antes de baixar ou informar dados.
Conteúdo do catálogo FC Concursos · Atualizado em