( C )

Primeiro objetivo: ocultar os endereços dos destinatários uns dos outros

| Campo de e-mail | Função |
| Para | Todos veem os endereços listados |
| Cc (cópia) | Todos veem os endereços listados |
|Cco (cópia oculta) | Os destinatários não veem os endereços uns dos outros ✅ |

→ O campo correto é o Cco.



Segundo objetivo: agir de forma segura diante da mensagem suspeita

A mensagem pede confirmação de senha por um link com domínio levemente diferente do oficial — característica clássica de phishing.

Regras de segurança:
- ❌ Nunca informar senha/credenciais por links recebidos em mensagens não solicitadas ou suspeitas
- ❌ Não confiar apenas na ausência de alerta do navegador
- ✅ Verificar a solicitação por canal oficial e confiável da instituição (telefone, site oficial, atendimento conhecido)



Análise das alternativas

- A → Errado: Cc não oculta endereços; acessar o link é arriscado
- B → Errado: Para não oculta endereços
- C → ✅ Certo: Usa Cco e não fornece credenciais, confirmando por canal confiável
- D → Errado: Acessar o link mesmo sem alerta não é seguro
- E → Errado: Cc não oculta; encaminhar a suspeita pode espalhar o golpe



✅ Resposta correta: Alternativa C

[GABARITO: LETRA C]

"Utilizar o campo Cco e não fornecer credenciais pelo link recebido, verificando a solicitação por meio de canal institucional confiável."

1. Campo Cco (Cópia Oculta): É o campo utilizado para enviar uma mensagem a múltiplos destinatários garantindo a privacidade de todos, pois oculta os endereços de e-mail inseridos ali. (Diferente de "Para" e "Cc", onde todos os remetentes conseguem ver quem mais recebeu o e-mail).
2. Ataque de Phishing: A segunda situação descreve um golpe clássico de engenharia social. O uso de senso de urgência (ameaça de bloqueio) e links falsos (domínio com pequena diferença) visa roubar dados do usuário. A ação segura é ignorar o link e contatar o suporte oficial da instituição.

Análise das alternativas:

A) O campo "Cc" não oculta os endereços. Além disso, acessar um link suspeito apenas para "verificar" expõe a máquina a riscos, como infecção automática por malware.

B) O campo "Para" também não oculta os endereços. Responder à mensagem suspeita é ineficaz, pois o próprio golpista confirmaria a falsa história, além de validar para ele que o seu e-mail está ativo.

D) O erro está em acessar o endereço recebido confiando apenas no navegador. Navegadores podem não alertar sobre páginas falsas criadas recentemente que ainda não entraram em suas "listas negras".

E) O campo "Cc" expõe os endereços. Além disso, encaminhar uma mensagem maliciosa para outros colegas ajuda a espalhar a ameaça dentro da instituição, agravando o problema.

Gabarito: Alternativa C.

O campo Cco (com cópia oculta) permite encaminhar mensagens a diversos destinatários sem revelar seus endereços eletrônicos uns aos outros.

A mensagem recebida apresenta características de phishing, como ameaça de bloqueio imediato da conta, solicitação de senha e endereço eletrônico semelhante, mas diferente do domínio oficial.

A conduta segura consiste em não clicar no link nem fornecer credenciais, verificando a solicitação por meio de um canal institucional confiável e independente.

Portanto, a alternativa correta é a letra C.