Ciência, tecnologia e sociedadeSegurança da informação do cidadão: golpes, engenharia social e autenticação em dois fatoresNível 1
Considere a seguinte situação hipotética. Dona Lúcia, aposentada, recebe no celular uma mensagem com o nome e o logotipo de seu banco, informando que sua conta será bloqueada em uma hora por "atividade suspeita". A mensagem traz um link para "regularizar o cadastro". Logo depois, ela recebe uma ligação de alguém que se apresenta como funcionário do banco e pede que ela informe o código de seis dígitos que acabou de chegar por SMS, dizendo que isso é necessário para confirmar sua identidade. Dona Lúcia havia ativado, meses antes, a verificação em duas etapas, que envia esse tipo de código sempre que alguém tenta acessar sua conta em um novo aparelho.
Considerando a situação, a atitude mais adequada de Dona Lúcia e a interpretação correta do caso são:
Ainformar o código ao suposto funcionário, pois a verificação em duas etapas garante que a conta continuará protegida mesmo após o compartilhamento.
Bclicar no link para regularizar o cadastro, já que a mensagem apresenta o nome e o logotipo do banco, o que comprova sua autenticidade.
Cnão clicar no link nem informar o código, pois a urgência e o pedido de código são sinais de engenharia social, e procurar o banco pelos canais oficiais.✓ correta
Ddesativar a verificação em duas etapas, pois foi ela que gerou o código e, portanto, é a origem do risco de golpe.
Eresponder à mensagem com seus dados pessoais completos, para que o banco possa identificar e bloquear o criminoso.
Resposta correta: alternativa C
💡 Explicação
A alternativa C está correta porque a mensagem cria urgência (bloqueio em uma hora) e o falso funcionário pede o código que protege o acesso à conta, estratégias típicas de engenharia social; o código não deve ser compartilhado, e o contato deve ser feito pelos canais oficiais. A alternativa A erra porque a verificação em duas etapas deixa de proteger quando o código é entregue ao golpista. A alternativa B ignora que nomes e logotipos podem ser copiados. A alternativa D inverte a lógica, pois a verificação em duas etapas é uma proteção, não a causa do golpe.Questão enviada por Equipe Canetinha ao banco público do Canetinha.