Existe uma série de golpes e fraudes que utilizam a Internet como meio de execução; uma delas tem a ação maliciosa de um golpista tentando obter dados pessoais e financeiros, combinando meios técnicos e engenharia social. Esse tipo de fraude é denominado
- A)scan.
Scan é varredura de portas ou serviços para mapear sistemas, não uma fraude voltada a enganar a vítima.
- B)DDoS.
DDoS é ataque de indisponibilidade por sobrecarga, sem foco em obter dados pessoais ou financeiros.
- C)phishing.
Phishing é a fraude descrita no enunciado, pois usa engano e engenharia social para capturar informações sensíveis.
- D)brute force.
Brute force é tentativa repetitiva de adivinhar senha, sem a combinação de técnica e engano humano descrita na questão.
- E)defacement.
Defacement é a alteração indevida de páginas ou sites, geralmente para vandalismo, não para coleta de dados da vítima.
Gabarito: C
Quando a questão fala em um golpe pela Internet em que o criminoso mistura técnica com conversa persuasiva para arrancar dados pessoais e financeiros, ela está descrevendo uma fraude bem conhecida: o phishing. A ideia é "fisgar" a vítima com uma mensagem, site ou contato falso que parece legítimo, levando voce a entregar informações sem perceber o truque. No phishing, o atacante pode usar e-mails, SMS, mensagens em redes sociais, páginas falsas de banco e até ligações, sempre com aparência convincente. O objetivo costuma ser capturar senhas, números de cartão, códigos de autenticação e outros dados sensíveis. Em termos doutrinários de segurança da informação, isso é um ataque baseado principalmente em engenharia social, embora possa vir acompanhado de recursos técnicos como links maliciosos e páginas clonadas. Por isso o gabarito é a letra C. Não se trata de varredura de rede, negação de serviço, tentativa de adivinhação de senha ou alteração de site, mas sim de uma fraude para enganar o usuário e colher informações. Na prática, o phishing é um dos golpes mais cobrados em provas porque é simples de reconhecer: promessa tentadora, urgência, aparência oficial e pedido de dado sigiloso. Como base doutrinária, vale lembrar que a própria lógica da segurança da informação trata esse tipo de ataque como exploração do elo mais fraco, que quase sempre é o comportamento humano. Em provas CESPE/CEBRASPE, se aparecer "engenharia social" junto com coleta de dados, desconfie imediatamente desse tipo de fraude.