Um servidor de uma instituição de ensino recebe uma...
Imagem de fundo

Um servidor de uma instituição de ensino recebe uma...

Um servidor de uma instituição de ensino recebe uma mensagem que aparenta ter sido encaminhada por uma plataforma educacional regularmente utilizada. O correio eletrônico apresenta identificação visual semelhante à original e contém um link para atualização cadastral. Ao acessar o endereço por iniciativa própria, digitando no navegador o domínio institucional previamente conhecido, o servidor verifica que não existe qualquer solicitação pendente. Posteriormente, a equipe de tecnologia constata que a mensagem suspeita utilizava um endereço de remetente visualmente semelhante ao legítimo e direcionava o destinatário a uma página fraudulenta que apresentava conexão HTTPS válida. Considerando os mecanismos de navegação e os riscos relacionados à engenharia social, é incorreto concluir que:


A

A utilização de um domínio visualmente semelhante ao legítimo pode integrar uma tentativa de induzir o usuário a confiar em uma página controlada por terceiros.


B

A presença de conexão HTTPS indica proteção criptográfica da comunicação com o servidor acessado, mas não comprova, isoladamente, que a organização responsável pela página seja aquela que o usuário pretendia acessar.


C

A apresentação de certificado válido para o domínio acessado comprova que a solicitação recebida por correio eletrônico foi emitida pela instituição legítima, ainda que o endereço seja diferente do domínio institucional conhecido.


D

A consulta direta ao endereço institucional previamente conhecido, sem utilizar o link da mensagem suspeita, constitui procedimento adequado para verificar a existência da solicitação.


E

A semelhança visual entre a página fraudulenta e a plataforma verdadeira pode contribuir para o sucesso de uma tentativa de phishing, mesmo quando a conexão utiliza criptografia.