Questão de Noções de Informática — Conceitos e Princípios de Segurança da Informação — Quadrix 2024
Noções de Informática›Conceitos e Princípios de Segurança da Informação
Código
qa584916
Banca
Quadrix
Órgão
CAU AC
Ano
2024
Cargo
Ag Fisc ( )
Quanto aos conceitos de redes de computadores, às noções de vírus, worms e pragas virtuais e ao Sistema Eletrônico de Informações (SEI), julgue o item seguinte. Vishing é uma técnica de engenharia social que faz uso de chamadas telefônicas para obter informações confidenciais, passando‑se, muitas vezes, por uma entidade legítima.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Vishing: engenharia social por telefone
Gabarito: CERTO. A afirmativa está correta porque o vishing é, de fato, uma variação da engenharia social que utiliza chamadas telefônicas (voz) para enganar a vítima e obter informações confidenciais, frequentemente se passando por uma entidade legítima, como um banco ou uma empresa. Essa é a definição consagrada do termo, que combina "voice" (voz) com "phishing".
O vishing pertence à família das técnicas de engenharia social, que exploram a confiança e a manipulação psicológica das pessoas, em vez de vulnerabilidades técnicas. Enquanto o phishing clássico usa mensagens eletrônicas (e-mails, SMS, mensagens em aplicativos) para induzir a vítima a clicar em links maliciosos ou fornecer dados, o vishing opera pelo canal de voz: o golpista liga para a vítima, muitas vezes simulando ser um atendente de banco, uma central de cobrança ou até mesmo um órgão público, e sob o pretexto de "confirmar dados", "regularizar uma pendência" ou "evitar um bloqueio", solicita senhas, números de cartão, tokens de segurança ou outras informações sensíveis.
A eficácia do vishing reside justamente na interação humana: a voz transmite urgência e autoridade, e a vítima, sob pressão, tende a fornecer os dados sem a devida verificação. É uma técnica que não depende de nenhum software malicioso instalado no dispositivo da vítima — o "vetor de ataque" é a própria conversa telefônica. Por isso, a proteção contra o vishing é essencialmente comportamental: desconfiar de ligações que solicitam dados pessoais, não fornecer senhas por telefone e, em caso de dúvida, encerrar a chamada e contatar a instituição pelo canal oficial.
A banca explora aqui a distinção entre as várias modalidades de engenharia social. O candidato que confunde vishing com phishing (que usa mensagens eletrônicas) ou com smishing (que usa SMS) pode marcar errado. A palavra-chave da assertiva é "chamadas telefônicas" — é exatamente esse o diferencial do vishing. Guarde o trio: phishing (e-mail/mensagem), smishing (SMS) e vishing (voz/telefone).
Engenharia social: Phishing (E-mail/mensagens); Smishing (SMS); Vishing (Chamadas telefônicas (voz), Se passa por entidade legítima, Obtém informações confidenciais)
Item — ✅ CERTO
A afirmativa descreve com precisão o conceito de vishing: técnica de engenharia social que usa chamadas telefônicas para obter informações confidenciais, muitas vezes se passando por entidade legítima. Cada elemento da frase está correto: (1) é engenharia social, pois manipula o fator humano; (2) o meio é a chamada telefônica, o que o distingue do phishing tradicional; (3) o objetivo é obter informações confidenciais, como senhas e dados bancários; (4) a simulação de uma entidade legítima é a estratégia típica para ganhar a confiança da vítima. Não há qualquer erro conceitual na assertiva.
NÃO CAIA NESSA!
A banca não tenta confundir aqui — a definição é direta. Mas o candidato desatento pode trocar o vishing pelo phishing, que usa mensagens eletrônicas, ou pelo smishing, que usa SMS. A palavra "chamadas telefônicas" é o gatilho que identifica o vishing. Na prova, sublinhe o meio de comunicação citado no enunciado: e-mail = phishing, SMS = smishing, telefone = vishing.