Questão nº 58
Questão de Conhecimentos Específicos - Suporte · CESGRANRIO BANESE 01/2025 (nº 58)
A engenharia social é uma ação maliciosa que usa técnicas de manipulação de pessoas para ganhar a confiança delas e persuadi-las a cometer erros, fornecer informações sensíveis ou burlar uma política de segurança. Um exemplo dessa ação maliciosa é quando o agente de ameaça faz falsas promessas para atrair a vítima para uma armadilha com o intuito de convencê-la a revelar informações pessoais ou instalar software infectado com código malicioso. Em geral, essa ação é realizada através de propagandas tentadoras ou promoções on-line, como jogos grátis ou download de filmes, streaming de músicas ou atualizações de smartphones.
Esse exemplo de engenharia social é conhecido como
- ABEC
- Bbaiting (alternativa correta)
- Cdiversion theft
- Dscareware
- Etailgating
Resposta comentada
Gabarito Alternativa B
Conceito-chave: Engenharia social é a arte de enganar pessoas, não sistemas. O exemplo da questão descreve uma isca digital (promessa tentadora) para fisgar a vítima, o que é a definição clássica de baiting (isca, em inglês).
- (A) Incorreta: BEC (Business Email Compromise) é um golpe focado em e-mails corporativos falsos para fraudar transferências financeiras, não usa propagandas ou promoções como isca.
- (B) Correta: Baiting é exatamente isso: o atacante oferece uma recompensa falsa (jogo grátis, filme, atualização) para induzir a vítima a clicar, baixar malware ou revelar dados. A "isca" é o chamariz.
- (C) Incorreta: Diversion theft (furto por diversão) envolve manipular a logística para desviar entregas físicas ou remessas, não usa enganos on-line com promoções.
- (D) Incorreta: Scareware usa medo e alarme falso (ex.: "seu PC está infectado!") para vender software falso, não promessas positivas ou atraentes.
- (E) Incorreta: Tailgating (ou piggybacking) é a entrada física não autorizada seguindo alguém por uma porta trancada, sem relação com downloads ou propagandas.
Armadilha da banca: O distrator mais tentador é a letra D (scareware), pois ambos usam "engano digital". Porém, a pegadinha está no tom da mensagem: scareware ameaça (medo), enquanto baiting seduz (ganância/curiosidade). A questão fala em "falsas promessas" e "propagandas tentadoras", o que é puro baiting.
Fonte: CESGRANRIO BANESE 01/2025 Técnico Bancário III - Suporte (Caderno Prova C). Reproduzida para fins de estudo.