-
Gabarito A. Segundo João Antônio (EVP): É um golpe muito utilizado para obter dados de usuários desavisados ou fazê-los abrir arquivos com programas maliciosos. Consiste em enviar aos usuários (normalmente por meio de e-mail – em algum spam) uma mensagem ilegítima que aparenta pertencer a uma instituição conhecida, como um banco, ou um órgão do governo (Receita Federal, INSS e Ministério do Trabalho são apenas alguns dos que eu já recebi).
Nesses e-mails falsos, há normalmente links que apontam para páginas falsas que nos pedem nossos dados (nome, CPF, número da conta e, claro, senhas). Alguns desses links também são usados não para nos levarem a páginas ilegítimas, mas também para que baixemos arquivos (perigosos, claro) para nosso computador.
Uma das formas de evitar ser enganado por esse tipo de técnica é, ao receber um e-mail de qualquer instituição da qual você faz parte (por exemplo, um e-mail do Banco do Brasil com uma oferta tentadora, mesmo que você seja correntista de lá), não clicar em nenhum link daquele e-mail.
Em vez disso, vá ao site do referido banco ou empresa (digitando o URL dele no navegador) e você será, com certeza, remetido à página verdadeira e poderá confirmar se os oferecimentos ou solicitações daquele e-mail eram verídicos.
-
No pharming, a vítima não recebe um e-mail fraudulento como passo inicial da execução, nem precisa clicar num link para ser levada ao site "clonado". O pharming, portanto, é a nova geração do ataque de phishing, apenas sem o uso da "isca" (o e-mail com a mensagem enganosa). O vírus reescreve arquivos do PC que são utilizados para converter os endereços de internet (URLs) em números que formam os endereços IP (números decifráveis pelo computador). Assim, um computador com esses arquivos comprometidos leva o internauta para o site falso, mesmo que este digite corretamente o endereço do site intencionado.
PSHISHING - VOCÊ JÁ É DIRECIONADO AO LINK DE UM SITE FALSO
PHARMING - VOCÊ DIGITA CORRETAMENTE O ENDEREÇO DO SITE DESEJADO, MAS MESMO ASSIM É DIRECIONADO A UM SITE FALSO.
Fonte: http://revistavisaojuridica.uol.com.br/advogados-leis-jurisprudencia/32/artigo123740-1.asp
-
Prezados,
Phishing é um tipo de golpe por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social.
Um exemplo de Phishing é um email falso que um atacante envia como se fosse do banco para o alvo, esse email pede para o usuário informar determinados dados que serão enviados ao atacante e não para o banco.
O item 1 está errado pois Phishing não é um método de desenvolver vírus.
O item 2 está correto conforme exemplo que dei acima.
O item 3 está errado pois Phishing não é um virus.
Portanto a alternativa correta é a letra A.
-
phishing. Phishing é uma maneira desonesta que cibercriminosos usam para enganar você a revelar informações pessoais, como senhas ou cartão de crédito, CPF e número de contas bancárias. Eles fazem isso enviando e-mails falsos ou direcionando você a websites falsos.
-
fonte:https://cartilha.cert.br bizu visite esse site.
Phishing, phishing-scam ou phishing/scam, é o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.
O phishing ocorre por meio do envio de mensagens eletrônicas que:
Vírus é um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
Códigos maliciosos (malware) são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador.
Spyware é um programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros.
Pode ser usado tanto de forma legítima quanto maliciosa, dependendo de como é instalado, das ações realizadas, do tipo de informação monitorada e do uso que é feito por quem recebe as informações coletadas. Pode ser considerado de uso:
Legítimo: quando instalado em um computador pessoal, pelo próprio dono ou com consentimento deste, com o objetivo de verificar se outras pessoas o estão utilizando de modo abusivo ou não autorizado.
Malicioso: quando executa ações que podem comprometer a privacidade do usuário e a segurança do computador, como monitorar e capturar informações referentes à navegação do usuário ou inseridas em outros programas (por exemplo, conta de usuário e senha).
-
Phishing é um tipo de golpe por meio do qual um golpista tenta obter dados pessoais e financeiros de um usuário pela utilização combinada de meios técnicos e engenharia social.
Um exemplo de Phishing é um email falso que um atacante envia como se fosse do banco para o alvo, esse email pede para o usuário informar determinados dados que serão enviados ao atacante e não para o banco.
O item 1 está errado pois Phishing não é um método de desenvolver vírus.
O item 2 está correto conforme exemplo que dei acima.
O item 3 está errado pois Phishing não é um virus.
Portanto a alternativa correta é a letra A.
COMENTÁRIO DO PROFESSOR DO SITE QC.
-
Phishing não é vírus mas um método de engenharia social