Um órgão público passou a adotar procedimentos mais rigorosos para proteção de informações institucionais após registrar tentativas de fraude eletrônica direcionadas aos seus servidores. Em uma das ocorrências analisadas, usuários receberam mensagens que aparentavam ter sido enviadas por uma instituição confiável, contendo links que direcionavam para páginas visualmente semelhantes às legítimas. O objetivo dos criminosos era induzir os destinatários ao fornecimento de credenciais de acesso e outras informações sensíveis.

Considerando o contexto apresentado e os conceitos de segurança da informação, assinale a alternativa que identifica corretamente a prática utilizada pelos agentes maliciosos.