Phishing – Fraude com Engenharia Social
Gabarito: letra C (phishing). O phishing é a fraude que combina meios técnicos (como criação de páginas falsas, envio de mensagens) com engenharia social (manipulação psicológica) para obter dados pessoais e financeiros de usuários. O material de apoio define:
Phishing é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social. No phishing, um fraudador se faz passar por uma pessoa ou empresa confiável enviando uma comunicação eletrônica oficial.
Alternativa A – ❌ Incorreta
Scan é uma técnica de varredura de rede para descobrir portas ou vulnerabilidades, não envolve engenharia social para obter dados pessoais. Conceito confundido: scan vs phishing.
Alternativa B – ❌ Incorreta
DDoS (Distributed Denial of Service) é um ataque de negação de serviço, que sobrecarrega um servidor para torná-lo indisponível. Não tem relação com obtenção de dados pessoais ou engenharia social.
Alternativa C – ✅ Correta ⟵ GABARITO
Phishing, conforme definição, é exatamente a fraude descrita no enunciado: golpista combina meios técnicos e engenharia social para obter dados pessoais e financeiros.
Alternativa D – ❌ Incorreta
Brute force é um ataque de tentativa e erro para descobrir senhas ou chaves, não se baseia em engenharia social nem objetiva dados pessoais diretamente.
Alternativa E – ❌ Incorreta
Defacement consiste em alterar a aparência de um site (pichação virtual), não envolve coleta de dados pessoais ou financeiros via engenharia social.
A banca testa o conhecimento do conceito de phishing, um dos golpes mais comuns na internet. Memorize a definição: combinação de meios técnicos + engenharia social para obter dados.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra C (phishing).