Imagem de fundo

Um usuário recebe uma mensagem eletrônica que aparenta ter...

Um usuário recebe uma mensagem eletrônica que aparenta ter sido enviada por uma plataforma educacional utilizada pela instituição. O texto informa que sua senha “expirará em 30 minutos” e apresenta um link para atualização imediata. O endereço do remetente possui pequena alteração em relação ao domínio legítimo. Ao mesmo tempo, um arquivo recebido de outra origem promete gratuitamente um material de interesse do usuário, mas exige sua execução antes de exibir o conteúdo. Considerando segurança da informação, phishing, baiting e engenharia social, assinale a alternativa correta.


A

A primeira situação somente pode ser classificada como risco se o computador estiver sem antivírus, pois mensagens fraudulentas são bloqueadas quando esse programa está atualizado.


B

A primeira situação apresenta características compatíveis com phishing, enquanto a segunda pode utilizar uma isca atraente para induzir o usuário a uma ação de risco, característica associada ao baiting.


C

A segunda situação caracteriza necessariamente ransomware, pois todo arquivo executável oferecido gratuitamente realiza criptografia dos dados armazenados.


D

A pequena diferença no domínio do remetente é irrelevante quando a mensagem contém informações relacionadas a um serviço efetivamente utilizado pelo destinatário.


E

Ambas as situações deixam de representar engenharia social quando dependem de alguma ação voluntária do usuário, como clicar em um link ou executar um arquivo.