“Forma de ataque aos usuários da internet que visa coletar informações das vítimas utilizando recursos de persuasão.” Trata-se de:

Gabarito

D

Comentário do professor

Engenharia social é um método de ataque que explora a confiança, emoções e hábitos humanos para obter informações ou acesso sem necessariamente explorar vulnerabilidades técnicas. O objetivo é manipular a vítima a revelar credenciais, dados sensíveis ou autorizar ações que comprometam segurança.

Os ataques usam canais como e‑mail, telefonema, mensagens e redes sociais; exemplos comuns são phishing, pretexting, vishing e técnicas de baiting. O sucesso vem da persuasão: urgência, autoridade aparente ou promessa de benefício fazem usuários ignorarem sinais de alerta.

Para se defender, adote treinamento de conscientização, políticas de verificação de identidade, checagem antes de fornecer dados e o uso de autenticação multifatorial. Processos claros e cultura de segurança reduzem significativamente o risco.