Questão 48 · Informática: Malware e ataques
Antônio recebeu uma mensagem SMS supostamente enviada pela segurança corporativa, orientando-o a clicar em um link para atualizar um cadastro. Ao fazê-lo, Antônio cai em um site falso, mas bastante parecido com o da sua empresa, e fornece dados sigilosos como nome de usuário e senha.
Esse tipo de técnica de engenharia social que se aproveita da confiança depositada por um usuário para roubar dados é denominado:
- A) trojan;
- B) phishing;
- C) spoofing;
- D) backdoor;
- E) ransomware.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca FGV (BANESTES 2021).
Comentário
Gabarito: B.
O caso descreve phishing: uma mensagem falsa, que se passa por uma instituição confiável (a segurança corporativa), induz a vítima a acessar um site falso e a fornecer credenciais. O golpe explora a confiança depositada pelo usuário.
- (A) trojan: é um malware que se disfarça de programa legítimo; não é o golpe de mensagem e site falso descrito.
- (C) spoofing: é a falsificação de identidade, como de endereço IP ou de e-mail, e pode ser apenas um componente do golpe, que aqui é a fraude para obter credenciais.
- (D) backdoor: é uma porta de acesso oculta deixada em um sistema.
- (E) ransomware: sequestra dados e cobra resgate, o que não ocorre no caso.
Dica: mensagem falsa, site falso e roubo de credenciais caracterizam phishing. Quando o meio é o SMS, usa-se também o termo smishing.
Fundamentos: engenharia social · phishing · malware e ataques
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV BANESTES 2021 (Segurança da Informação), questão 48, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.