Questão de Tecnologia da Informação · FGV BANESTES 2021 (nº 48)

Phishing é a arte de se passar por uma fonte confiável (banco, empresa, segurança corporativa) para enganar a vítima e fazê-la entregar dados sensíveis, como senhas e números de cartão. O ataque não invade o sistema; ele convence a pessoa a abrir a porta.

• (A) Incorreta: Trojan é um malware disfarçado de software legítimo que precisa ser executado na máquina para agir; aqui não houve instalação de programa, apenas um site falso.
• (B) Correta: O SMS falso, o site clone e o pedido de "atualizar cadastro" são o clássico phishing (pescaria): o golpista "pesca" a vítima com uma isca (link) para roubar credenciais. A engenharia social explora a confiança na "segurança corporativa".
• (C) Incorreta: Spoofing é a falsificação técnica de identidade (ex.: forjar o remetente do SMS ou o endereço IP). É uma ferramenta usada dentro do phishing, mas o nome da técnica de enganar o usuário é phishing.
• (D) Incorreta: Backdoor é uma porta dos fundos deixada por um malware para acesso remoto futuro; não há relação com enganar o usuário via site falso.
• (E) Incorreta: Ransomware sequestra arquivos e exige resgate; o ataque aqui é roubo de dados, não criptografia de arquivos.

Armadilha da banca (distrator mais tentador): a letra C (spoofing). Muitos alunos confundem porque o SMS e o site falso são "falsificações". Porém, a banca pergunta sobre a técnica de engenharia social que engana a pessoa, e não sobre o mecanismo técnico de falsificação. O spoofing é o disfarce; o phishing é o golpe completo.