Questão 70 · Informática: Malware e ataques
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens a seguir.
Considere a seguinte URL.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
GABARITO: CERTO.
O item está correto ao afirmar que a URL apresentada pode ser utilizada em um ataque de phishing. Embora a URL https://www.bancodigital.com.br pareça legítima, a questão não fornece a URL completa ou o contexto em que ela seria utilizada. Em um ataque de phishing, os criminosos frequentemente utilizam URLs que se assemelham a sites legítimos, mas com pequenas alterações (como bancodigital.com ou bancodigital.net, ou até mesmo caracteres especiais e homógrafos em domínios internacionais) ou as incorporam em e-mails e mensagens falsas que direcionam o usuário para um site malicioso. O objetivo é enganar o usuário para que ele insira suas credenciais ou informações pessoais em um site falso, que se passa pelo site verdadeiro. A simples menção de uma URL, mesmo que aparentemente legítima, não exclui a possibilidade de ela ser parte de um esquema de phishing se o contexto de uso for fraudulento.
Dica: O Cebraspe costuma explorar a ambiguidade em questões de segurança, onde um elemento aparentemente inofensivo pode ser vetor de ataque dependendo do contexto.
Fundamentos: Conceito de Phishing
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Governança e Gestão de Tecnologia da Informação), questão 70, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.