Questão nº 38
Questão de Tecnologia da Informação · FCC TJ-MA 2019 (nº 38)
FCC2019Técnico Judiciário - Técnico em Informática - SoftwareTecnologia da Informação
Gabarito: Bver comentário ↓
Solicitou-se aos usuários do Tribunal atenção a alguns indícios de problemas de segurança na internet, tais como:
- receber retorno de e-mails que não foram enviados pelo usuário;
- observar nas notificações de acesso que a conta de e-mail ou o perfil na rede social foram acessados em horários ou locais em que o próprio usuário não estava acessando;
- receber ligações telefônicas, correspondências e e-mails se referindo a assuntos sobre os quais o usuário não sabe nada a respeito, como uma conta bancária que a ele não pertence e uma compra não realizada por ele.
Caso ocorram, estes indícios demonstram que
- Ao e-mail do usuário está sendo rastreado por atacantes que aplicaram o golpe pharming.
- Ba identidade do usuário está sendo indevidamente usada por atacantes que aplicaram o golpe identity theft. (alternativa correta)
- Co usuário está sendo redirecionado a um provedor de e-mails falso, através do golpe de advance fee fraud.
- Da identidade do usuário está sendo indevidamente usada por atacantes que aplicaram o golpe hoax.
- Eo e-mail do usuário está sendo rastreado por atacantes que aplicaram o golpe advance fee fraud.
Resposta comentada
Gabarito Alternativa B
Os indícios apresentados (e-mails não enviados pelo usuário, acessos indevidos a contas, comunicações sobre assuntos estranhos como contas bancárias ou compras não realizadas) apontam para a situação em que alguém está se passando pelo usuário.
- (A) Incorreta: Pharming é uma fraude que redireciona o usuário para sites falsos, mesmo digitando o endereço correto, o que não se alinha com os indícios de uso indevido de contas e identidade.
- (B) Correta: Identity theft (roubo de identidade) ocorre quando um atacante usa as informações pessoais de alguém (nome, dados de contas, etc.) sem permissão para se passar por essa pessoa, o que é exatamente o que os indícios demonstram: e-mails enviados em nome do usuário, acessos não autorizados às suas contas e atividades (como abertura de contas bancárias ou compras) realizadas em seu nome.
- (C) Incorreta: Advance fee fraud é um golpe em que a vítima é induzida a pagar uma taxa antecipada para receber um benefício maior que nunca se concretiza, o que não corresponde aos indícios. O redirecionamento para provedor de e-mails falso também não se encaixa nos sintomas descritos.
- (D) Incorreta: Hoax é uma farsa, uma informação falsa ou um boato espalhado para enganar, geralmente por e-mail ou redes sociais. Embora envolva engano, os indícios aqui vão além de uma simples farsa, apontando para o uso ativo e fraudulento da identidade do usuário para realizar ações. A armadilha é que ambos envolvem engano, mas o hoax é sobre a disseminação de mentiras, enquanto o identity theft é sobre o uso da identidade alheia para fins ilícitos.
- (E) Incorreta: Advance fee fraud é um golpe de pagamento antecipado, como explicado anteriormente, e não se relaciona com os indícios de uso indevido de identidade ou contas. O rastreamento de e-mail não é o problema central aqui, mas sim o uso indevido.
Fonte: FCC TJ-MA 2019 Técnico Judiciário - Técnico em Informática - Software (Caderno Tipo 1). Reproduzida para fins de estudo.