O que é Phishing?

Alternativa correta: B

A questão propõe o entendimento do conceito de Phishing dentro do contexto de segurança da informação. Esse é um tema crucial em concursos públicos, especialmente para cargos que lidam com tecnologia e segurança de dados.

Vamos começar pela alternativa B, que é a correta. O phishing é uma técnica de engenharia social usada por cibercriminosos para obter informações pessoais e financeiras das vítimas. Tipicamente, isso é feito através de emails ou sites fraudulentos que imitam comunicações legítimas de instituições confiáveis, como bancos, empresas de cartão de crédito ou comerciantes online. O objetivo é induzir a vítima a fornecer dados confidenciais, como senhas, números de cartões de crédito ou informações bancárias.

Agora, vamos analisar as alternativas incorretas:

A alternativa A descreve o que é conhecido como Spyware. Spyware é um software que monitora as atividades do usuário e coleta informações sobre ele sem o seu consentimento. Embora também seja uma ameaça à segurança da informação, não se confunde com phishing, que é mais focado na obtenção de dados através de engano.

A alternativa C refere-se a Adware. Adware é qualquer software que automaticamente exibe ou baixa publicidade no computador do usuário. Esta não é a definição correta para phishing, embora ambos possam ser considerados malwares em certos contextos.

A alternativa D fala sobre pop-ups, que são pequenas janelas de navegador que aparecem no topo do site que você está visitando, frequentemente criadas por anunciantes. Pop-ups podem ser irritantes e às vezes maliciosos, mas não se enquadram na definição de phishing.

Assim, a alternativa B é a que melhor define phishing, uma vez que descreve precisamente a técnica usada para enganar usuários e obter informações confidenciais.

Gostou do comentário? Deixe sua avaliação aqui embaixo!