Vishing: engenharia social por telefone
Gabarito: CERTO. O vishing é, de fato, uma técnica de engenharia social que utiliza chamadas telefônicas (ou mensagens de voz) para obter informações confidenciais, simulando ser uma entidade legítima. A assertiva descreve com precisão o conceito, alinhado ao que se entende por engenharia social e às variações do phishing.
A engenharia social é o conjunto de técnicas que exploram a confiança e a ingenuidade das pessoas para obter informações ou acesso a sistemas, em vez de explorar vulnerabilidades técnicas. O vishing (contração de "voice" + "phishing") é uma de suas vertentes, na qual o golpista faz uma ligação se passando por um banco, uma operadora, um órgão público ou outra instituição confiável, e induz a vítima a fornecer senhas, números de cartão, dados pessoais ou a realizar transferências.
O termo "vishing" deriva da combinação de "voice" (voz) com "phishing". Enquanto o phishing tradicional ocorre por e-mail ou mensagens de texto, o vishing ocorre por chamadas telefônicas, muitas vezes com o uso de sistemas de voz automatizados (IVR) ou de atores que simulam atendentes. A eficácia do ataque reside na autoridade percebida da entidade que o golpista finge representar e na urgência criada para que a vítima aja sem pensar.
É importante distinguir o vishing de outras técnicas de engenharia social:
Técnica | Meio | Exemplo |
|---|
Phishing | E-mail / mensagem | Mensagem falsa de banco pedindo recadastramento |
Vishing | Chamada telefônica | Ligação de "falso banco" pedindo confirmação de dados |
Smishing | SMS | Mensagem de texto com link malicioso |
Pharming | Redirecionamento de site | Acesso a site falso sem o usuário perceber |
A banca explora a confusão entre essas variações, mas a assertiva é clara ao especificar "chamadas telefônicas", o que a torna correta. O candidato que conhece a definição de vishing não tem dificuldade em marcar CERTO.
Item — ✅ CERTO
A afirmativa define corretamente o vishing: técnica de engenharia social que usa chamadas telefônicas para obter informações confidenciais, passando-se por entidade legítima. Isso corresponde exatamente ao conceito consagrado na literatura de segurança da informação. Não há qualquer erro na descrição.
Gabarito: CERTO