Questão de Tecnologia da Informação · FGV ALESC 2024 (nº 59)

Phishing é uma fraude online onde criminosos se disfarçam de entidades confiáveis (como bancos ou serviços online) em comunicações eletrônicas para enganar as vítimas e fazê-las revelar informações pessoais e financeiras.

• (A) Incorreta: Um hoax é uma farsa ou boato, muitas vezes uma história enganosa ou corrente de e-mails, mas geralmente não visa diretamente roubar credenciais bancárias ou de serviços.
• (B) Incorreta: Spam refere-se a mensagens eletrônicas não solicitadas e em massa, geralmente de cunho comercial. Embora e-mails de phishing possam ser entregues via spam, spam é o método de envio (mensagens indesejadas), não o tipo de fraude que pede verificação de conta para roubar dados. A armadilha da banca é confundir o meio de entrega (spam) com o tipo específico de fraude (phishing).
• (C) Incorreta: Um trojan (cavalo de Troia) é um tipo de software malicioso que se disfarça de programa legítimo para infectar um sistema. A questão descreve a fraude de solicitar informações, não o tipo de malware que poderia ser usado ou instalado posteriormente.
• (D) Correta: Phishing é a fraude na Internet que usa e-mails ou mensagens eletrônicas instantâneas (muitas vezes contendo softwares maliciosos ou links para sites falsos) pedindo para verificar ou confirmar uma conta junto a um banco ou provedor de serviços, com o objetivo de roubar dados confidenciais.
• (E) Incorreta: Ransomware é um tipo de malware que criptografa os arquivos da vítima e exige um resgate para restaurar o acesso. Não se encaixa na descrição de pedir verificação de conta via e-mail.