Questão 3192739

• Banca: CS-UFG
• Órgão: UFG
• Ano: 2019
• Provas: CS-UFG - 2019 - UFG - Administrador; CS-UFG - 2019 - UFG - Analista de Tecnologia da Informação - Área: Redes; CS-UFG - 2019 - UFG - Assistente Social; CS-UFG - 2019 - UFG - Engenheiro de Segurança do Trabalho; CS-UFG - 2019 - UFG - Técnico em Assuntos Educacionais
• Disciplina: Noções de Informática
• Assuntos: Princípios de Segurança, Confidencialidade e Assinatura Digital; Segurança da Informação

Dentre os possíveis golpes e armadilhas digitais, há inúmeros perigos para o internauta e, por essa razão, é importante que sejam tomados cuidados especiais enquanto se utiliza os variados serviços disponíveis na Internet. Considerando o Phishing Scam, o internauta deve adotar uma postura defensiva para não ser vítima e, no caso em particular, um dos cuidados recomendados especificamente para essa modalidade de fraude é

• A. digitar a URL diretamente no navegador Web e analisar o conteúdo antes de clicar em links recebidos por meio de mensagens eletrônicas.
• B. ser cuidadoso ao aceitar cookies oriundos dos sítios da Web que o internauta visitar.
• C. ser cuidadoso ao elaborar a senha de acesso ao webmail a fim de evitar que ela seja descoberta por meio de ataques de força bruta.
• D. habilitar criptografia na conexão entre o leitor de emails do internauta e os servidores de e-mail do provedor.

Gabarito: A

Comentários

• Gabarito A

  Phishing, é um tipo de fraude que se dá através do envio de mensagem não solicitada, que se passa por comunicação de uma instituição conhecida, como um banco, empresa ou site popular, e que procura induzir o acesso a páginas fraudulentas (falsificadas), projetadas para furtar dados pessoais e financeiros de usuários.

• Formas de prevenção:

  1. Fique atento a mensagens recebidas em nome de alguma instituição que tentem induzi-lo a fornecer informações, instalar/executar programas ou clicar em links.
  2. Questione-se por que instituições com as quais você não tem contato estão lhe enviando mensagens, como se houvesse alguma relação prévia entre vocês.
  3. Fique atento a mensagens que apelem demasiadamente pela sua atenção e que, de alguma forma, o ameacem caso você não execute os procedimentos descritos.
  4. Não considere que uma mensagem é confiável com base na confiança que você deposita em seu remetente, pois ela pode ter sido enviada de contas invadidas, de perfis falsos ou pode ter sido forjada.
  5. Seja cuidadoso ao acessar links: procure digitar o endereço diretamente no navegador web.
  6. Verifique o link apresentado na mensagem, pois golpistas costumam usar técnicas para ofuscar o link real para o phishing. Ao posicionar o mouse sobre o link, muitas vezes é possível ver o endereço real da página falsa ou código malicioso.
  7. Utilize mecanismos de segurança, como programas antimalware, firewall pessoal e filtros antiphishing.
  8. Verifique se a página utiliza conexão segura. Sites de comércio eletrônico ou Internet Banking confiáveis sempre utilizam conexões seguras quando dados sensíveis são solicitados.
  9. Verifique as informações mostradas no certificado. Caso a página falsa utilize conexão segura, um novo certificado será apresentado e, possivelmente, o endereço mostrado no navegador web será diferente do endereço correspondente ao site verdadeiro.
  10. Acesse a página da instituição que supostamente enviou a mensagem e procure por informações (você vai observar que não faz parte da política da maioria das empresas o envio de mensagens, de forma indiscriminada, para os seus usuários).

  Fonte: prof. Diego Carvalho/Estratégia Concursos.