Questão de Informática · FCC TRE-SP 2017 (nº 9)

Phishing é uma técnica de fraude online onde criminosos se passam por uma entidade confiável (como um banco ou empresa) para enganar as vítimas e fazê-las revelar informações pessoais e financeiras sensíveis.

(A) Incorreta: Defacing (ou desfiguração) é a alteração não autorizada da aparência de um site, geralmente para exibir uma mensagem ou imagem dos atacantes, e não o método de roubo de dados descrito.
(B) Incorreta: Worming refere-se a um worm (verme), um tipo de malware que se replica e se espalha por redes de computadores sem a necessidade de um programa hospedeiro, o que não descreve a fraude de indução à digitação de dados.
(C) Correta: A situação descrita, onde o funcionário é enganado por uma mensagem falsa de um banco para clicar em um link e fornecer dados pessoais e bancários em um site fraudulento (com endereço semelhante ao verdadeiro), é a definição clássica de phishing.
(D) Incorreta: Keylogging é a prática de registrar todas as teclas digitadas por um usuário, geralmente por meio de um software espião (keylogger) instalado secretamente no computador. Embora o resultado de um phishing possa levar à digitação de dados que poderiam ser capturados por um keylogger, a fraude inicial que induz o usuário a digitar os dados em um site falso é o phishing. A armadilha da banca aqui é confundir o método de coleta de dados (phishing, que induz a digitação voluntária em um site falso) com uma ferramenta de captura (keylogger, que captura a digitação de forma oculta).
(E) Incorreta: Joking não é um termo técnico de segurança da informação; refere-se a brincadeiras ou piadas.