-
O phishing (em inglês corresponde a “pescaria”), tem o objetivo de “pescar” informações e dados pessoais importantes através de mensagens falsas. Com isso, os criminosos podem conseguir nomes de usuários e senhas de um site qualquer, como também são capazes obter dados de contas bancárias e cartões de crédito.
-
Letra A
Phishing é um golpe. Uma pegadinha que tenta enganar o usuário, não para brincar com ele, mas para roubar seus dados ou explorá-lo de alguma forma. Um jeito bem comum de aplicar esse golpe é exatamente o proposto pela afirmativa A:
tentativa de aquisição de informações sigilosas (senhas, números de contas bancárias, etc), fazendo-se passar por alguma fonte (página do banco, remetente de email, etc) confiável.
Quer dizer, o cara faz de conta que é alguém de confiança e joga uma conversa mole pra ver se a pessoa acredita e cai no golpe.
Quase a título de curiosidade, mas contrariando o texto do site utilizado pelo colega, o termo phishing não corresponde exatamente a pescaria. Digo, não é uma tradução. Pescaria em inglês é fishing, com F. Phishing com Ph é um termo inventado, criado mesmo, a partir de duas palavras: fishing (que é pescaria realmente) e phreaking (uma gíria utilizada por golpistas da área de telecomunicações). Mas essa é apenas uma das muitas versões sobre a origem do termo. Pra nós brasileiros, especialmente os do tipo concurseiros, mais importante do que saber essas coisas é saber que as bancas adoram usar a expressão engenharia social para definir o phishing. Não é uma tradução, mas é, digamos, um jeito de aportuguesar o termo.
-
PHISING = SITE (FRAUDULENTO QUE ROUBA).
Eu sei, é tosco o que eu escrevi, mas foi uma maneira de não esquecer.
-
PHISHING - Explora uma marca com credibilidade no mercado ou mesmo site de bancos para levar o destinatário a abrir o seu e-mail ou a clicar em um endereço, instalando, assim, um arquivo malicioso que busca os dados de contas bancárias juntamente com suas respectivas senhas e envia para o infrator de forma remota.
PHARMING - A vítima não recebe um e-mail fraudulento como passo inicial da execução, nem precisa clicar num link para ser levada ao site "clonado". Nesse novo tipo de fraude, os agentes criminosos se valem da disseminação de softwares maliciosos que alteram o funcionamento do programa de navegação (browser) da vítima. Quando ela tenta acessar um site de um banco, por exemplo, o navegador infectado a redireciona para o spoof site (o site falso com as mesmas características gráficas do site verdadeiro).
Fonte: http://revistavisaojuridica.uol.com.br/advogados-leis-jurisprudencia/32/artigo123740-1.asp
-
GABARITO: A
Phishing é uma maneira desonesta que cibercriminosos usam para enganar você a revelar informações pessoais, como senhas ou cartão de crédito, CPF e número de contas bancárias. Eles fazem isso enviando e-mails falsos ou direcionando você a websites falsos.
-
O que é phishing
Phishing é uma maneira desonesta que cibercriminosos usam para enganar você a revelar informações pessoais, como senhas ou cartão de crédito, CPF e número de contas bancárias. Eles fazem isso enviando e-mails falsos ou direcionando você a websites falsos.
o phishing = Isca
https://www.google.com.br/search?q=isca&source=lnms&tbm=isch&sa=X&ved=0ahUKEwixpJrOiaDYAhUJhJAKHY0gBaoQ_AUICigB&biw=681&bih=652#imgrc=8Zb3eGkW_F6SpM:
-
a)Phishing: tentativa de aquisição de informações sigilosas (senhas, números de contas bancárias, etc), fazendo-se passar por alguma fonte (página do banco, remetente de email, etc) confiável.
b) Spyware : instalação de um programa de computador (keylogger) especializado na captura de informações (senhas, números de contas bancárias, etc) digitadas via teclado.
c) Hoax: envio de anexos contendo vídeos ou outras informações atraentes, mas que, na verdade, instalam, ao serem executados, programas maliciosos no computador.
d) Flooding, DOS ou Ataque de Negação de Serviço: envio de uma quantidade massiva de emails , provocando a queda de servidores e permitindo o ataque especializado de Hackers.
e) Ataque de Força Bruta: tentativa de invasão de sistemas mediante a tentativa de todas as possibilidades (força bruta) de senhas , permitindo ao invasor ter acesso ao sistema como se fosse um usuário válido.
fonte: Estratégia.
-
PHISHING / SCAMMING / PHISHINGSCAN:
CONCEITO: Técnica de enviar Um e-mail falso Uma página Web tb falsa Oferecendo Serviço Informação Induzindo o leitor a clicar em um link
ENGENHARIA SOCIAL: Abusa da Ingenuidade Confiança Do usuário P/ obter informações q podem ser utilizadas p/ ter acesso ñ autorizado
BIZU: Falou em dados financeiros