Questão nº 10
Questão de Informática · FCC TRE-SP 2017 (nº 10)
Considere o texto abaixo.
Com efeito, nesse tipo específico de delito, o agente obtém, para ele ou outrem, vantagem ilícita (numerário subtraído de conta bancária), em prejuízo de alguém (a vítima, cliente de banco) mediante o emprego do artifício da construção de uma página eletrônica falsa ou envio de mensagem eletrônica (e-mail) de conteúdo fraudulento. Não haveria, como se disse, qualquer dificuldade de enquadramento do praticante do “ato ilícito” no art. 171 do CPC, impondo-lhe as sanções previstas nesse dispositivo (reclusão, de um a cinco anos, e multa). Além do mais, quando o criminoso implementa o último estágio da execução ilícita, que é a subtração não autorizada dos fundos existentes na conta da vítima, a jurisprudência tem entendido que aí está caracterizado o crime de furto qualificado, previsto no art. 155, § 4º, II.
(Adaptado de: REINALDO FILHO, Democrito. Disponível em: http://www.teleco.com.br/pdfs/tutorialintbank.pdf)
Hipoteticamente, um Analista Judiciário do TRE-SP identificou, corretamente, o ato ilícito referido entre aspas no texto como um tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social. Comumente realizado por meio da internet, esse golpe é caracterizado como
- Aidentity theft.
- Bfielding.
- Cphishing. (alternativa correta)
- Dhacker.
- Eworming.
Resposta comentada
Gabarito Alternativa C
Phishing é um golpe em que o criminoso se passa por uma empresa ou pessoa confiável (banco, loja, órgão público) para enganar a vítima e roubar dados como senhas, números de cartão e CPF. Ele usa engenharia social (manipulação psicológica, como criar urgência ou medo) e meios técnicos (páginas falsas, e-mails clonados) para parecer legítimo.
- (A) Incorreta: Identity theft é a consequência do golpe (o uso dos dados roubados para se passar pela vítima), não o ato de enganar para obtê-los. A banca tenta confundir quem sabe o termo em inglês, mas o texto descreve a ação de fraude, não o uso posterior dos dados.
- (B) Incorreta: Fielding não é um tipo de golpe; é um termo de programação (tratamento de campos de formulário) e não se relaciona com fraude ou engenharia social.
- (C) Correta: O texto descreve exatamente o phishing: criação de página falsa ou e-mail fraudulento para obter vantagem ilícita (dados bancários) e causar prejuízo à vítima. A palavra "phishing" vem de fishing (pescaria), pois o golpista "pesca" dados com uma isca (o e-mail ou site falso).
- (D) Incorreta: Hacker é um termo genérico para alguém com habilidades técnicas avançadas em sistemas, podendo ser ético ou criminoso. Não é o nome do golpe em si, e a maioria dos phishers nem precisa ser hacker, pois usa engenharia social.
- (E) Incorreta: Worming não existe como termo técnico; o correto seria worm (verme), que é um tipo de malware que se auto-replica, mas não envolve a engenharia social nem a criação de páginas falsas descritas no texto.
Fonte: FCC TRE-SP 2017 Analista Judiciário - Área Administrativa (Caderno Tipo 1). Reproduzida para fins de estudo.