Questão 27 · Informática: Malware e ataques
Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System).
O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como
- A) hoax.
- B) pharming.
- C) advence fee fraud.
- D) identity theft.
- E) phishing-scam.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TJ/RJ 2021).
Comentário
Gabarito: B.
O enunciado descreve redirecionamento da navegação para um site falso causado por alteração do DNS. Esse golpe é o pharming: o atacante altera a resolução de nomes (no computador, no roteador ou no servidor DNS) para que um domínio legítimo aponte para um endereço fraudulento. Diferentemente do phishing, o usuário não é necessariamente induzido a clicar em um link; ele digita o endereço correto e mesmo assim é desviado.
Por que as demais estão erradas:
- A: hoax é um boato ou alerta falso, geralmente enviado por e-mail, sem alteração de DNS.
- C: advance fee fraud é a fraude de antecipação de pagamento (como o golpe da herança ou do "nigeriano").
- D: identity theft é o roubo de identidade, uso indevido de dados pessoais.
- E: phishing-scam é a isca que induz a vítima a fornecer dados, normalmente por e-mail ou link, e não por alteração de DNS.
Dica: se o desvio ocorre mesmo com o endereço digitado corretamente, pense em pharming; se a vítima é enganada a clicar, pense em phishing.
Fundamentos: Conceito de pharming e de phishing (CERT.br, cartilha de segurança)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/RJ 2021 (Analista Judiciário – Grupo: Tecnologia da Informação – Especialidade: Analista de Segurança da Informação), questão 27, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.