O enunciado descreve uma situação típica de phishing: mensagem falsa simulando comunicação oficial do banco, trazendo três elementos centrais — urgência, pedido de ação imediata e link encurtado que oculta o verdadeiro destino. Esses são sinais clássicos de ataque de engenharia social, usados para induzir o usuário ao erro e roubar credenciais.

• Urgência: cria pressão psicológica, levando o usuário a agir sem verificar.
• Solicitação de ação: direciona para clicar ou fornecer dados rapidamente.
• Ocultação do destino: impede a checagem do endereço real, mascarando o site fraudulento.

A assertiva está correta porque recomenda a conduta adequada: não abrir o link e confirmar a informação por meio de canais oficiais do banco. Isso está alinhado às boas práticas de segurança da informação e às orientações de órgãos como o CERT.br.

Se marcássemos “Errado”, estaríamos negando que essa combinação de fatores caracteriza phishing. Isso seria tecnicamente incorreto, pois:

• O cenário reúne todos os indícios reconhecidos de ataque.
• Ignorar esses sinais expõe o usuário a risco direto de fraude bancária.
• A recomendação de cautela é exatamente o que se espera em provas de segurança da informação.

Resumo para fixar: Quando aparecer urgência + ação imediata + link suspeito/encurtado, o concurseiro deve associar imediatamente a phishing. Portanto, a alternativa correta é Certo.

A situação apresenta indícios de phishing, modalidade de engenharia social que utiliza mensagens fraudulentas para induzir a vítima a acessar links maliciosos ou fornecer dados confidenciais. A combinação de urgência, solicitação de ação imediata e ocultação do endereço de destino constitui sinal de alerta. A conduta preventiva adequada é não acessar link suspeito e verificar a informação diretamente pelos canais oficiais da instituição.