Alternativa correta: C - Phishing

Tema central:
A questão aborda ataques em engenharia social, especificamente o phishing, um assunto fundamental para concursos que cobram Segurança da Informação. Reconhecer esse tipo de ameaça é essencial para quem pretende atuar em ambientes corporativos ou públicos, pois protege usuários e a própria instituição contra fraudes digitais.

Resumo teórico:
O phishing é um golpe onde o atacante finge ser uma entidade confiável (como bancos ou serviços conhecidos) para enganar a vítima e obter informações sigilosas, como senhas e dados bancários. Normalmente, o ataque acontece por e-mail, e o link fornecido direciona a vítima a um site falso, visualmente parecido com o legítimo. O usuário insere suas informações, acreditando estar seguro, mas elas são capturadas pelo criminoso.

Fontes: Manual de Segurança da Informação da Cartilha CERT.br; NIST SP 800-61.

Justificativa da alternativa correta:
No caso descrito, o funcionário recebe um e-mail aparentemente legítimo e, ao clicar no link e fornecer seus dados, eles são roubados por agentes maliciosos. Esse modus operandi é característico de phishing: simular confiança para roubar informações. O ponto-chave é o uso de meios enganosos para obter dados sensíveis.

Análise das alternativas incorretas:

A - Força bruta: Técnica que tenta adivinhar senhas por tentativas repetidas, não envolve enganar o usuário diretamente.

B - Spoofing: Engana ao falsificar identidade (IP, e-mail, etc.), mas não necessariamente envolve criar páginas falsas para capturar dados.

D - Sniffing: Consiste em capturar dados que trafegam na rede, sem enganar o usuário a fornecer suas informações espontaneamente.

E - Ataque DDoS: Tem como objetivo tornar um serviço indisponível por sobrecarga de acessos, sem relação direta com roubo de credenciais.

Estratégias para interpretação:
Atenção às palavras-chave do enunciado, como "e-mail aparentemente enviado por empresa confiável" e "solicita atualização de usuário e senha por link". O foco está no engano para obtenção de dados — pista clara de phishing. Evite confundir com técnicas que não envolvem interação direta com a vítima.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

O ataque descrito é Phishing, pois envolve engenharia social para enganar o usuário e levá-lo a fornecer informações confidenciais em um site falso. A interceptação mencionada ocorre como consequência, mas o vetor principal é o e-mail enganoso.