Questão 109714

• Banca: CESGRANRIO
• Órgão: BACEN
• Ano: 2010
• Provas: CESGRANRIO - 2010 - BACEN - Técnico do Banco Central - Area 2
• Disciplina: Segurança da Informação
• Assuntos: Malware

Um dos crimes que mais causam prejuízos às pessoas e às instituições é a fraude. Utilizando-se da Internet, fraudadores têm enviado e-mails com mensagens que induzem o usuário a fornecer dados pessoais e financeiros. Esse tipo de fraude, que se dá mediante o envio de mensagem não solicitada, supostamente de uma instituição conhecida, como um banco, e que procura induzir o acesso a páginas fraudulentas, projetadas para furtar dados pessoais e financeiros, constitui a prática de

• A. spam.
• B. phishing.
• C. worm.
• D. adware.
• E. spyware.

Gabarito: B

Comentários

• Phishing é uma forma de fraude eletrônica, caracterizada por tentativas de adquirir informações sigilosas, tais como senhas, números de cartão de crédito e outros dados pessoais ou empresariais, ao se fazer passar como uma pessoa confiável ou uma empresa enviando uma comunicação eletrônica oficial. [Fonte: Wikipedia]

• Correta letra B.

  
  A) Spam - são e-mails (mensagens) não solicitados, que geralmente são enviados para um grande número de pessoas. Quando o conteúdo é exclusivamente comercial

  B)   Phishing(trocadilho com "pescaria"): Golpe para "pescar" dados do usuário, como senhas de bancos, cartoes e etc. Ex.: phishing scams - Destinatários de e-mail tentam se passar por uma pessoa ou entidade confiável, como com o objetivo de obter dados pessoais ou informações privilegiadas do usuário (vítima).  
  
  C)  Worm - apenas usa a estrutura da rede para se copiar degradando a velocidade da rede. Não precisa de hospedeiro nem de ser acionado pelo usuário, pois ele se espalha através de falhas nos protocolos e serviços de rede.
  
  D)  Adware - fica fazendo anúncios e propagandas no micro infectado. Pode ser licito. Fica abrindo páginas com propagandas no micro.
  
  E)  Spyware - Monitora e registra ações de usuários em tempo real no próprio computador da vitima. Pode possuir Keyloggers e Screenloggers.
  
  
   

• Comentários do prof. Diego do Estratégia (@professordiegocarvalho):

  Fraude que se dá mediante o envio de mensagem não solicitada supostamente de uma instituição conhecida (Ex: Banco) e que procurar induzir o acesso a páginas fraudulentas com estética idêntica à da instituição verdadeira com o intuito de furtar dados pessoais e financeiros é também conhecida como phishing. 

   Letra B