Considere as afirmativas relacionadas a um Phishing. Registre V, para verdadeiras, e F, para falsas:
(__)Phishing é um tipo de malware de sequestro de dados, feito por meio de criptografia, que usa como reféns arquivos pessoais da própria vítima e cobra resgate para restabelecer o acesso a esses arquivos.
(__)Phishing implementa uma criptografia, utilizando um algoritmo de chave assimétrica, onde é gerado um par de chaves criptográficas.
(__)Phishing é o crime de enganar as pessoas para que compartilhem informações confidenciais como senhas e número de cartões de crédito.
Assinale a alternativa com a sequência correta:
- A) V - F - V.
- B) V - V - V.
- C) F - V - F.
- D) F - F - V.
- E) V - V - F.
Resposta:
A alternativa correta é letra D) F - F - V.
Phishing é uma fraude descrita pela cartilha do CERT como "o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social". Tal fraude ocorre por meio do envio de mensagens eletrônicas, que tentam se passar pela comunicação oficial de uma instituição conhecida (como algum órgão da Justiça Federal), informam que a não execução dos procedimentos descritos pode acarretar sérias consequências e tentam induzir o usuário a fornecer dados pessoais e financeiros, por meio do acesso a páginas falsas, que tentam se passar pela página oficial da instituição, da instalação de códigos maliciosos, projetados para coletar informações sensíveis e do preenchimento de formulários contidos na mensagem ou em páginas falsas. Outra característica do phishing refere-se ao fato de que o usuário recebe um e-mail que tenta induzi-lo a clicar em um link, para baixar e abrir/executar um arquivo. Ao clicar, é apresentada uma mensagem de erro ou uma janela pedindo que o usuário salve o arquivo. Após salvo, quando o usuário abri-lo/executa-lo, será instalado um código malicioso em seu computador.
Analisando as afirmativas, temos que:
Falsa: conforme comentado acima, phishing é um tipo de fraude, ou seja, não é um malware. O texto acima se refere a ransomware.
Falsa: conforme comentado acima, phishing é um tipo de fraude, ou seja, não implementa qualquer recurso relacionado à criptografia.
Criptografia é uma técnica para escrever em códigos, de forma que apenas o destinatário decifre e compreenda a mensagem. Esta técnica transforma um texto compreensível, denominado texto original em uma informação codificada, chamada de texto cifrado, que tem a aparência de um texto gerado aleatoriamente incompreensível.
Verdadeira: de fato, conforme comentado acima, Phishing é uma fraude descrita pela cartilha do CERT como "o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social".
Assim sendo, A RESPOSTA É A LETRA D.
Deixe um comentário