Questão de Informática · FCC TRT20 2024 (nº 20)

O phishing é um tipo de golpe online onde criminosos tentam enganar você para que revele informações confidenciais (como senhas ou dados bancários) fingindo ser uma empresa ou pessoa confiável.

(A) Incorreta: Negação de serviço (DoS) visa sobrecarregar um sistema para torná-lo inacessível, não roubar dados pessoais via e-mail.
(B) Incorreta: Scareware é um software que tenta assustar o usuário com falsos alertas de segurança para que ele compre ou instale programas maliciosos, o que não é o caso aqui.
(C) Correta: O cenário descreve perfeitamente um ataque de phishing: um e-mail fraudulento que se passa por uma instituição confiável (o banco), direcionando a um site falso (com endereço ligeiramente diferente) para coletar dados pessoais do funcionário.
(D) Incorreta: Engenharia reversa é o processo de analisar um produto ou sistema para entender seu funcionamento ou estrutura, sem relação com golpes de e-mail.
(E) Incorreta: Spyware é um software que coleta informações do usuário sem seu consentimento. Embora possa ser uma consequência de um ataque de phishing, o ataque descrito (o e-mail e o site falso para coletar dados) é o phishing em si, não o spyware.