O que precisava saber: Era necessário identificar que phishing é a fraude em que o atacante tenta induzir a vítima a abrir anexo, clicar em link ou fornecer dados por meio de e-mail com aparência legítima, e que spoofing é a falsificação da identidade de origem, como remetente ou domínio. Também era preciso reconhecer que a divergência entre o remetente aparente e o campo Reply-To indica manipulação do cabeçalho para desviar respostas e reforçar a aparência de autenticidade.

Critério decisivo: O ponto decisivo foi a discrepância entre o remetente que parece legítimo e o endereço de resposta apontando para domínio desconhecido. Esse indício caracteriza falsificação de origem no e-mail e, no contexto de tentativa de induzir a vítima por mensagem corporativa, revela spoofing associado a phishing.

• Em questões sobre fraude por e-mail, verifique se há aparência de legitimidade combinada com tentativa de induzir ação da vítima; isso aponta para phishing.
• Se o remetente exibido não coincide com o Reply-To ou com o domínio real, a base indica suspeita de spoofing de e-mail.
• Quando a alternativa correta mencionar juntos falsificação da origem e fraude por mensagem eletrônica, observe se a questão descreve a associação entre spoofing e phishing.
• Não desvie o foco para o anexo em si quando o enunciado destacar análise de cabeçalho, Reply-To ou identidade do remetente.