Um servidor da Câmara recebe uma mensagem eletrônica que aparenta ter sido enviada pelo setor de tecnologia. O texto informa que sua conta será bloqueada e solicita acesso imediato a um link para “confirmar as credenciais”. O servidor percebe pequenas diferenças no endereço do remetente e comunica o fato à equipe responsável. Na análise posterior, verifica-se que a página vinculada à mensagem imitava a tela legítima de autenticação e tinha como objetivo capturar usuário e senha.

A partir da situação apresentada, analise as afirmativas:

I. O ataque apresenta características de phishing, pois utiliza engenharia social e imitação de uma comunicação legítima para induzir a vítima a fornecer credenciais.

II. A existência de antivírus atualizado reduz determinados riscos, mas não elimina a necessidade de análise crítica pelo usuário diante de mensagens e páginas fraudulentas.

III. Um firewall, por controlar o tráfego de rede segundo regras estabelecidas, torna dispensáveis medidas de conscientização dos usuários contra mensagens fraudulentas.

IV. A divergência no endereço do remetente e a solicitação urgente de credenciais constituem elementos relevantes para a identificação de uma tentativa de fraude.

Assinale a alternativa CORRETA.