Questão de Informática · FCC TRE-SP 2017 (nº 9)

Phishing é um golpe digital onde criminosos se passam por empresas ou pessoas confiáveis para enganar você e fazer com que revele informações sensíveis, como senhas ou dados bancários.

• (A) Incorreta: Defacing é a alteração da aparência visual de um site por um invasor, não a técnica de enganar usuários para obter dados.
• (B) Incorreta: Worming refere-se à propagação de um tipo de software malicioso (worm) que se replica em redes de computadores, não ao método de fraude descrito.
• (C) Correta: O cenário descreve perfeitamente um ataque de phishing, onde o criminoso se passa por uma instituição confiável (banco) via e-mail para induzir a vítima a clicar em um link falso e fornecer dados pessoais e bancários.
• (D) Incorreta: Keylogging é a gravação das teclas digitadas por um usuário, geralmente por meio de um software espião. Embora possa ser uma etapa posterior em um ataque, a fraude inicial de enganar o usuário para que ele voluntariamente digite os dados em um site falso é phishing, não keylogging. A armadilha aqui é confundir a forma de roubo de dados com a técnica de engano que leva ao roubo.
• (E) Incorreta: Joking não é um termo técnico relacionado à segurança da informação ou a tipos de fraude digital.