Questão FC340456
Considere as informações abaixo. Nesse tipo de ataque, websites fraudulentos são usados para roubar informações pessoais. Normalmente, os usuários são redirecionados a websites fal
Segurança da Informação
FCC · 2018
Considere as informações abaixo.
Nesse tipo de ataque, websites fraudulentos são usados para roubar informações pessoais. Normalmente, os usuários são redirecionados
a websites falsos onde um código malicioso é obtido por download e usado para a coleta de informações sigilosas.
O tipo de ataque definido no texto é conhecido como phishing e uma ação correta para evitá-lo é
- digitar o endereço do site que se quer visitar diretamente na linha de endereço do navegador ao invés de clicar em um link para acessá-lo.
- somente fornecer informações pessoais em sites que tenham "http" no endereço ou um ícone de cadeado no navegador.
- não fornecer informações pessoais a nenhuma solicitação que foi requisitada pelo usuário.
- nunca entrar em sites indicados por e-mail, mesmo que a indicação tenha partido de pessoas conhecidas.
- não abrir arquivos anexos em e-mails, mesmo que seja de remetentes confiáveis.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Phishing usa sites falsos e links para levar o usuário a páginas que imitam instituições legítimas e, assim, capturar credenciais ou induzir ao download de malware. Uma medida prática e eficaz é digitar o endereço do site desejado diretamente na barra de endereços do navegador, em vez de acessar via links recebidos.
Ao digitar, você garante que está solicitando exatamente o domínio correto, evitando variações sutis (homógrafos) ou subdomínios maliciosos que imitam o original. Antes de enviar dados, confirme o nome do domínio e o cadeado (HTTPS) para verificar a criptografia da conexão.
Para mais segurança, salve endereços frequentes como favoritos ou use o app oficial da instituição; assim reduz-se a dependência de links externos e o risco de cair em páginas fraudulentas.
Conteúdo do catálogo FC Concursos · Atualizado em