Questão FC838568
No contexto da segurança da informação, um termo é definido como um tipo de fraude por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilizaç
Segurança da Informação
SELECON · 2025
No contexto da segurança da informação, um termo é definido como um tipo de fraude por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social. Entre os exemplos de situações que envolvem esse tipo de fraude, dois são descritos a seguir.
I. Páginas falsas de comércio eletrônico ou Internet Banking: um internauta recebe um e-mail em nome de um site de comércio eletrônico ou de uma instituição financeira, que tenta induzi-lo a clicar em um link. Ao seguir esse procedimento, ele é direcionado para uma página web falsa, semelhante ao site que o internauta realmente deseja acessar, na qual são solicitados os seus dados pessoais e financeiros.
II. Solicitação de recadastramento: um internauta recebe uma mensagem, supostamente enviada pelo grupo de suporte da instituição bancária na qual ele tem conta, informando que o cadastro está passando por manutenção e que é necessário o recadastramento. Para isso, é preciso que ele forneça seus dados pessoais, como nome de usuário e senha.
Esse tipo de fraude é conhecido por:
- hoaxing
- flooding
- phishing
- swapping
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Phishing é uma fraude eletrônica em que o atacante usa recursos técnicos e engenharia social para induzir a vítima a revelar dados pessoais ou financeiros. O termo vem do inglês fishing, comparar a vítima a um peixe que morde a isca.
O golpe costuma envolver e-mails falsos, mensagens ou links que direcionam para sites falsos muito semelhantes aos legítimos, onde são solicitadas credenciais, números de cartão e outras informações sensíveis.
O criminoso explora confiança e senso de urgência para que a vítima forneça os dados sem checar detalhes. A técnica combina engenharia social com páginas e mensagens forjadas para capturar informações em tempo real.
Para se proteger, confirme o remetente, passe o cursor sobre o link para ver a URL, acesse o site digitando o endereço diretamente no navegador e ative autenticação em dois fatores sempre que possível.
Conteúdo do catálogo FC Concursos · Atualizado em