Imagem de fundo

Um técnico de TI recebe um e-mail supostamente do banco...

Um técnico de TI recebe um e-mail supostamente do banco onde a empresa possui conta, solicitando que clique em um link para “atualizar dados de segurança” urgentemente. O e-mail possui elementos visuais similares aos utilizados pelo banco, mas contém alguns erros gramaticais e o remetente utiliza um domínio ligeiramente diferente do oficial. Essa situação caracteriza qual tipo de ataque de engenharia social?


A

Baiting, pois oferece algo atrativo (atualização de segurança) para induzir a ação.


B

Pretexting, pois cria um cenário falso de necessidade urgente de atualização.


C

Phishing, pois utiliza comunicação eletrônica falsa para obter informações sensíveis.


D

Tailgating, pois aproveita a confiança estabelecida com a instituição bancária.


E

Shoulder surfing, pois observa informações confidenciais sendo inseridas pelo usuário.