Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — FCC 2017
Noções de Informática›Malware (vírus, worms e pragas virtuais)
Código
fc041015
Banca
FCC
Órgão
TRE-SP
Ano
2017
Nível
Superior
O funcionário de uma empresa recebeu, pelo webmail, uma mensagem supostamente do banco no qual tem conta, informando que ele havia sido sorteado e ganhara um prêmio de um milhão de reais. Para resgatar o prêmio, o funcionário foi orientado a clicar em um link e digitar seus dados pessoais e bancários. Após seguir as orientações e enviar os dados digitados, percebeu que o endereço do banco era falso, mas muito semelhante ao endereço verdadeiro. O funcionário foi vítima de um tipo de fraude conhecida como
Adefacing.
Bworming.
Cphishing.
Dkeylogging.
Ejoking.
Revelar gabarito e comentário▾
GabaritoC — phishing.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Malware e Fraudes na Internet
Gabarito: letra C. A situação descrita é um exemplo clássico de phishing: o fraudador se passa por uma instituição confiável (banco) e, por meio de uma mensagem eletrônica, induz a vítima a fornecer dados pessoais e bancários em um site falso. Phishing é uma fraude de engenharia social, não um malware propriamente dito.
Fraudes na Internet
1Phishing (engenharia social)
Mensagem falsa (banco, instituição)
Link para site falso
Roubo de dados pessoais/bancários
2Outros ataques
Defacing (pichação de site)
Worm (autorreplicante)
Keylogging (captura de teclas)
Joking (não é ataque real)
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Defacing refere-se à alteração não autorizada da aparência de um site (pichação virtual). Não envolve captura de dados por mensagem enganosa.
Alternativa B — ❌ Incorreta
Worming não é um termo técnico padrão; o correto seria worm (programa autorreplicante). A situação não descreve auto-propagação, mas sim engano humano.
Alternativa C — ✅ Correta ⟵ GABARITO
Phishing consiste exatamente na tentativa de obter informações sensíveis (bancárias, senhas) por meio de mensagens que simulam comunicação oficial e direcionam a páginas falsas. A descrição da questão encaixa-se perfeitamente.
Alternativa D — ❌ Incorreta
Keylogging é a captura de teclas digitadas, geralmente por malware. Não há menção a registro de teclado; o usuário digitou voluntariamente em site falso.
Alternativa E — ❌ Incorreta
Joking (piada) não é uma categoria de ataque ou fraude reconhecida em segurança da informação.
PEGA ESSA DICA!
Phishing é frequentemente confundido com malware, mas é uma fraude baseada em engenharia social. Para identificá-lo na prova, lembre-se: a palavra-chave é "engano" — o golpista se passa por alguém confiável para roubar dados. As alternativas com nomes de malwares (worm, keylogger) são distratores comuns.