Questão FC340431
Um funcionário de um Tribunal do Trabalho recebe um e-mail solicitando a atualização de seus dados pessoais através de um link que direciona para uma página idêntica ao site do seu
Segurança da Informação
FCC · 2024
Um funcionário de um Tribunal do Trabalho recebe um e-mail solicitando a atualização de seus dados pessoais através de um link que direciona para uma página idêntica ao site do seu banco, mas com um endereço ligeiramente diferente. O tipo de ataque que o funcionário está sofrendo é
- scare-crew.
- phishing.
- engenharia reversa.
- spyware.
- negação de serviço.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Phishing é uma fraude eletrônica em que o atacante usa mensagens (normalmente e‑mail) para induzir a vítima a revelar informações sensíveis.
No exemplo, o funcionário recebe um e‑mail com um link que leva a uma página falsa idêntica ao site do banco, mas com endereço diferente — isso é a tática clássica de phishing.
O objetivo é obter dados pessoais e credenciais, seja por meio do preenchimento de formulários na página falsa ou pela instalação de códigos maliciosos. Trata‑se de engenharia social combinada com artifícios técnicos.
Para se proteger: verifique o remetente, passe o mouse sobre o link antes de clicar para checar o domínio, acesse o site do banco direto pelo navegador, ative 2FA e reporte tentativas suspeitas ao setor de TI.
Conteúdo do catálogo FC Concursos · Atualizado em