Atualmente existem diversos tipos de ataque de phishing. O ...

Próximas questões
Com base no mesmo assunto
Q4375119 Segurança da Informação

Atualmente existem diversos tipos de ataque de phishing.


O ataque do tipo phishing que usa o telefone e envia mensagens SMS fraudulentas chama-se

Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: O dado classificatório explícito é o meio de envio — mensagens SMS —, e não o perfil da vítima; essa correspondência conduz à alternativa B.

Tema central: Phishing por SMS
Análise das alternativas
A
Errada
Whaling caracteriza o direcionamento do ataque a alvos-chave de organizações. A questão informa o uso de SMS, mas não a relevância organizacional da vítima. Portanto, não fornece o elemento necessário para essa classificação.
B
Certa
A alternativa B está correta porque smishing é a modalidade de phishing definida pelo envio de mensagens fraudulentas via SMS, conforme a classificação do CERT.br. O critério é o canal de comunicação utilizado, sem exigir informações adicionais sobre o perfil da vítima ou o conteúdo específico da fraude.
C
Errada
Messaging não é a denominação específica de phishing por SMS na classificação apresentada. A associação da palavra com mensagens não basta: o termo técnico correspondente ao canal informado é smishing.
D
Errada
Angler phishing utiliza contas corporativas falsas em redes sociais. Esse mecanismo não foi descrito: o dado fornecido é o envio de SMS fraudulentos, e não a atuação por perfis falsos em redes sociais.
E
Errada
Spear phishing caracteriza o direcionamento a uma pessoa ou grupo específico. O enunciado não indica seleção ou personalização do alvo; identifica apenas o canal SMS. Embora um ataque direcionado possa utilizar SMS, isso não permite classificá-lo como spear phishing sem informação sobre o alvo.
Pegadinha da questão
A palavra “telefone” pode desviar a atenção para chamadas de voz, mas a especificação “SMS” é que decide a resposta. Phishing por chamada de voz é vishing; o simples uso de um telefone não caracteriza essa modalidade.
Dica para questões semelhantes
  • Antes de nomear a modalidade, identifique qual dimensão foi informada: canal de comunicação, seleção do alvo ou relevância organizacional da vítima. Não deduza características do alvo apenas a partir do canal utilizado.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Smishing: é uma variação de phishing que usa mensagens de texto por SMS ou aplicativos de mensagens para enganar as vitimas.

também pode cair:

Vishing: também uma variaçãi de phishing! O golpista liga diretamente para o seu telefone (ou usa robôs de voz) fingindo ser da central de segurança do banco, operadora de cartão ou da polícia, por exemplo.

spear phishing: aqui já é um ataque cibernético altamente direcionado e personalizado. Diferente do phishing comum, que envia mensagens em massa, ele foca em uma pessoa, grupo ou empresa específicos. Os golpistas pesquisam a vítima em redes sociais e na internet para criar mensagens convincentes que roubam dados ou senhas.

LETRA B

O smishing é uma modalidade de phishing que utiliza mensagens SMS fraudulentaspara enganar a vítima e obter informações confidenciais ou induzi-la a acessar links maliciosos.

Exemplo: você recebe um SMS informando:

"Sua encomenda foi retida. Acesse o link para regularizar a entrega."

O link pode direcionar a vítima para uma página falsa destinada ao roubo de senhas, dados bancários ou outras informações.

Whaling: É um tipo de phishing direcionado a pessoas com cargos importantes numa organização, como diretores, administradores ou CEOs.

—

Smishing: É um tipo de phishing que utiliza mensagens SMS para enganar as vítimas.

—

Messaging: Uma expressão genérica relacionada com mensagens, como as enviadas por aplicações de conversação. Não é, por si só, o nome específico de uma modalidade de phishing.

—

Angler Phishing: um tipo de phishing que utiliza as redes sociais, muitas vezes através de contas falsas que se fazem passar pelo apoio ao cliente de uma empresa.

—

Spear Phishing: um tipo de phishing direcionado a uma pessoa ou organização específica, utilizando informações personalizadas para tornar a fraude mais convincente.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo