Maria, agente de pesquisas e mapeamento, estava utilizando...

Maria, agente de pesquisas e mapeamento, estava utilizando seu computador de trabalho conectado à rede do IBGE quando recebeu uma mensagem de correio eletrônico. O remetente aparentava ser o departamento de TI da instituição, e o assunto da mensagem era “URGENTE: Atualização Obrigatória de Credenciais de Acesso”.

O corpo do e-mail informava que, devido a uma política de segurança, a senha de Maria expiraria em 2 horas e que ela deveria clicar imediatamente em um link fornecido para evitar o bloqueio de sua conta. Ao clicar, Maria foi direcionada para uma página visualmente idêntica à intranet do IBGE, onde digitou seu usuário e senha atuais. Minutos depois, percebeu que a página não realizou nenhuma ação e que havia entregado seus dados a terceiros.

O cenário descrito caracteriza o tipo de ataque de engenharia social conhecido tecnicamente como: