Questão FC483565
Julgue o item seguinte, relativos a ameaças, ataques e protocolos de segurança de email. O spear phishing tem como alvo um grupo específico ou tipo de indivíduo, como os administra
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Julgue o item seguinte, relativos a ameaças, ataques e protocolos de segurança de email.
O spear phishing tem como alvo um grupo específico ou tipo de indivíduo, como os administradores de sistema de uma empresa; já o whaling é um tipo de phishing ainda mais direcionado e geralmente tem como alvo um CEO ou CFO de um setor ou negócio específico.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque descreve corretamente a gradação de alvos e sofisticação entre tipos de fraude por e-mail.
Phishing é um golpe de engenharia social que busca enganar vítimas para obter credenciais ou dados sensíveis por mensagens genéricas ou em massa.
Spear phishing é a versão direcionada: o atacante pesquisa o setor ou função e envia e-mails personalizados a um grupo ou a um tipo específico de indivíduo, como administradores de sistema, aumentando a chance de sucesso.
Whaling é ainda mais focado e mira as "baleias", ou seja, executivos de alto escalão, como CEO e CFO, usando pretextos ligados a finanças ou questões legais para induzir ações de grande impacto.
Em suma, a distinção entre os termos está no grau de direcionamento e no valor do alvo, o que explica o julgamento como correto.
Conteúdo do catálogo FC Concursos · Atualizado em