Questão FC406910
A empresa de consultoria de segurança Y emitiu um comunicado aos seus clientes sobre um golpe na Internet. O golpe consistia no seguinte: - Os clientes recebem mensagens por e-mail
Ameaças aos Sistemas Computacionais
FGV · 2024
A empresa de consultoria de segurança Y emitiu um comunicado aos seus clientes sobre um golpe na Internet.
O golpe consistia no seguinte:
- Os clientes recebem mensagens por e-mail com links maliciosos, abordando temas como aproveitar ofertas de um determinado produto;
- O link redireciona para uma página falsa, semelhante ao site da instituição dona do produto, e solicita dados (agência, conta, nº do cartão, celular e senhas) para efetuar a compra;
- O impostor liga para a vítima;
- Durante a ligação, o impostor solicita que o cliente execute uma atualização de segurança que será enviada;
- Após a atualização, o criminoso realiza transações em nome da vítima.
O golpe descrito pela empresa Y aos seus clientes é:
- hoax;
- email spoofing;
- interceptação de tráfego;
- site de comércio eletrônico fraudulento;
- phishing.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O golpe descrito é um exemplo típico de phishing.
Começa com o envio de e-mails contendo links maliciosos que levam a sites falsos concebidos para imitar páginas legítimas, onde a vítima é induzida a fornecer dados sensíveis (agência, conta, cartão, senhas).
Em seguida, há interação direta por telefone: o criminoso usa engenharia social para convencer a vítima a executar uma suposta "atualização de segurança", que funciona como pretexto para instalar malware ou conceder acesso remoto.
Esse procedimento permite que o atacante realize transações em nome da vítima.
Então, pela combinação de mensagens enganosas, páginas fraudulentas e persuasão direta, trata‑se claramente de phishing.
Conteúdo do catálogo FC Concursos · Atualizado em