Um usuário acessou uma página de Internet e verificou que sua navegação foi redirecionada para um sítio falso, por meio de alterações do DNS (Domain Name System). O exemplo apresentado caracteriza uma situação que envolve um golpe na Internet conhecido como
- A)hoax.
Hoax é boato ou corrente falsa, não um ataque técnico de redirecionamento de navegação.
- B)pharming.
Pharming é o golpe que redireciona o usuário para sítio falso por manipulação de DNS ou mecanismos semelhantes.
- C)advence fee fraud.
Advance fee fraud é a fraude da promessa de pagamento futuro mediante adiantamento, bem diferente do desvio de navegação.
- D)identity theft.
Identity theft é roubo de identidade, isto é, uso indevido dos dados de alguém, e não redirecionamento por DNS.
- E)phishing-scam.
Phishing-scam envolve principalmente isca enganosa para obter dados da vítima, geralmente por mensagens falsas, não por alteração do DNS.
Gabarito: B
Aqui a ideia central é simples: o usuário digita um endereço legítimo, mas é levado para outro sítio, falso, porque houve manipulação das informações de DNS. O DNS funciona como a “lista telefônica” da Internet, traduzindo nomes como umsite.com para endereços IP. Se alguém altera essa tradução, o navegador pode ser conduzido para uma página fraudulenta sem que a vítima perceba de imediato. Esse tipo de fraude é chamado de pharming. O foco do golpe não é convencer a pessoa com um e-mail ou mensagem enganosa, mas sim desviar o tráfego da navegação, muitas vezes por alteração de DNS, arquivo hosts, roteador ou configuração do sistema. Em resumo: você achou que ia para um lugar, mas a estrada foi trocada no caminho. Por isso o gabarito é a letra B. Em provas, a CESPE/CEBRASPE costuma separar bem os conceitos: phishing envolve engenharia social para induzir o usuário a fornecer dados; pharming envolve redirecionamento técnico para sítio falso. A doutrina de segurança da informação faz essa distinção justamente pela forma de execução do ataque. Não há, aqui, um fundamento legal específico que nomeie “pharming” em lei brasileira, mas o conceito é clássico em materiais de segurança e aparece em bancos, CERTs e literatura técnica. O que importa na questão é identificar que o ataque veio de alteração no DNS, e isso aponta diretamente para pharming.