Um usuário de e-mail recebe uma mensagem como
se fosse de um banco. A mensagem solicita que o
usuário clique em um link e digite sua senha de
acesso e número de conta sob a alegação de que
sua conta está em risco de bloqueio. O objetivo real
do ataque é furtar as credenciais bancárias do
usuário.
Esse tipo de fraude online, em que o atacante tenta
obter informações confidenciais se fazendo passar
por uma entidade confiável, é conhecido como

Question

Um usuário de e-mail recebe uma mensagem como 
se fosse de um banco. A mensagem solicita que o 
usuário clique em um link e digite sua senha de 
acesso e número de conta sob a alegação de que 
sua conta está em risco de bloqueio. O objetivo real 
do ataque é furtar as credenciais bancárias do 
usuário. 
Esse tipo de fraude online, em que o atacante tenta 
obter informações confidenciais se fazendo passar 
por uma entidade confiável, é conhecido como Alternativa A: DDoS (Distributed Denial of Service). Ou Alternativa B: Rootkit.  Ou Alternativa C: Phishing. Ou Alternativa D: Ransomware Ou Alternativa E: Worm.

Qconcursos · Accepted Answer

Alternativa [C] Phishing. Gabarito: CFundamento decisivo: O ponto decisivo era o e-mail que se passava por banco e pedia a inserção de dados sigilosos por meio de um link, caracterizando tentativa de enganar o usuário para obter credenciais.Tema central: Identificação de phishingAnálise das alternativasAErradaIncorreta. DDoS é ataque de negação de serviço por sobrecarga de tráfego ou requisições. No caso, a finalidade narrada é obter senha e número de conta, não indisponibilizar sistema.BErradaIncorreta. Rootkit é mecanismo de ocultação e manutenção de acesso privilegiado em sistema comprometido. O enunciado descreve falsificação de identidade institucional para enganar o usuário, não ocultação de software ou persistência no sistema.CCertaA alternativa C está correta porque o caso descrito corresponde ao conceito de phishing: fraude por engenharia social em mensagem eletrônica que simula comunicação legítima para capturar informações confidenciais. O critério técnico que sustenta a resposta é a combinação de personificação de entidade confiável, uso de mensagem eletrônica e objetivo de furtar credenciais bancárias.DErradaIncorreta. Ransomware visa sequestrar dados ou sistemas, normalmente com criptografia e exigência de resgate. Nada no caso indica bloqueio, criptografia ou cobrança; o objetivo expresso é a coleta fraudulenta de credenciais.EErradaIncorreta. Worm é malware autorreplicável que se propaga por redes ou sistemas. O traço central do enunciado não é propagação automática, mas fraude de identidade e engenharia social para capturar senha.Pegadinha da questãoA confusão explorada é tratar qualquer ataque por e-mail ou com link como malware específico. Aqui, o elemento decisivo não é um efeito técnico no sistema, mas o fato de o atacante se passar por banco para induzir a vítima a entregar dados.Dica para questões semelhantesSe a descrição mostrar uma entidade confiável falsa em mensagem eletrônica para obter dados sensíveis, o ataque é phishing.Diferencie phishing de ataques técnicos pelo objetivo: furto de credenciais não é indisponibilização, ocultação de acesso, criptografia para resgate ou autorreplicação.

Um usuário de e-mail recebe uma mensagem como se fosse de ...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas