Questão FC406908
Em uma empresa ocorreu um incidente de segurança no qual uma das contas de e-mail de seus funcionários foi comprometida e começou a enviar diversos e-mails de SPAM para todos os en
Ameaças aos Sistemas Computacionais
FGV · 2024
Em uma empresa ocorreu um incidente de segurança no qual uma das contas de e-mail de seus funcionários foi comprometida e começou a enviar diversos e-mails de SPAM para todos os endereços cadastrados na sua lista de contatos.
Durante a análise do ocorrido, um analista de segurança concluiu que a conta não foi comprometida por infecção de malware na máquina, mas sim que o próprio usuário havia inadvertidamente disponibilizado sua senha para o atacante após clicar em um link malicioso que havia recebido.
Assinale a opção que indica a técnica usada nesse ataque e um exemplo de seu uso.
- Engodo eletrônico e spoofing.
- Vírus e macro.
- Worm e ransomware.
- Botnet e zumbi.
- Engenharia social e phishing.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A técnica empregada é Engenharia social, na forma de phishing. Trata‑se de manipulação psicológica onde o atacante fabrica uma mensagem convincente para induzir o usuário a revelar credenciais ou clicar em um link malicioso.
No exemplo, o usuário recebeu um link e, ao acessá‑lo, forneceu sua senha — comportamento típico de phishing: o site ou formulário falso captura os dados e permite ao atacante tomar a conta para enviar SPAM.
Como prevenção: sempre verificar o remetente, passar o mouse sobre links antes de clicar, digitar o endereço da instituição manualmente, ativar MFA, alterar senhas comprometidas e comunicar o incidente ao time de segurança para bloqueio e análise.
Conteúdo do catálogo FC Concursos · Atualizado em