Questão de Tecnologia da Informação · FCC SPPREV 2019 (nº 20)

Phishing é um tipo de ciberataque onde criminosos tentam enganar você para que revele informações sensíveis (como senhas ou dados bancários) fingindo ser uma entidade confiável.

• (A) Incorreta: Usar gerenciadores de e-mail é uma forma padrão de acesso e não potencializa as chances de ser vítima de phishing; o risco está no conteúdo do e-mail, não no cliente.
• (B) Incorreta: Excluir e-mails suspeitos é uma boa prática de segurança que reduz o risco de ser vítima de phishing, não o potencializa.
• (C) Correta: Acessar contas sensíveis via Wi-Fi público é perigoso, pois essas redes são frequentemente inseguras e permitem que criminosos interceptem dados (ataques man-in-the-middle), redirecionem para páginas falsas (phishing) ou comprometam seu dispositivo, aumentando drasticamente a chance de ser vítima.
• (D) Incorreta: Verificar o nome do site e o uso de "https" antes de fornecer dados é uma boa prática de segurança que previne ataques de phishing, não os potencializa. Armadilha da banca: Esta alternativa descreve uma ação correta de segurança, o que pode confundir o aluno que busca uma ação que aumenta o risco.
• (E) Incorreta: Abrir arquivos obsoletos em softwares sem suporte aumenta o risco de malware (vírus), que é diferente de phishing (que se baseia em engenharia social para enganar o usuário).