Question

Um funcionário recebe, em seu correio eletrônico institucional, mensagem aparentemente enviada pelo setor de tecnologia da organização. O remetente informa que foi detectado um problema na conta e solicita que o funcionário, com urgência, envie sua senha por resposta ao próprio e-mail para evitar a suspensão do acesso. A mensagem apresenta elementos visuais semelhantes aos utilizados pela instituição, mas o endereço eletrônico do remetente possui pequenas diferenças em relação ao domínio oficial. Diante da situação descrita e considerando boas práticas de segurança da informação, assinale a alternativa que apresenta a conduta mais adequada.

Accepted Answer

E) Não fornecer a senha, evitar interagir com a solicitação suspeita e verificar sua legitimidade por meio de canal oficial e independente da própria mensagem recebida.

Answer

A) Responder à mensagem apenas com a senha, evitando fornecer outros dados pessoais, pois isso reduz suficientemente o risco de comprometimento da conta.

Answer

B) Encaminhar a mensagem aos colegas para verificar se eles também receberam a solicitação e, em caso positivo, considerar confirmado o remetente.

Answer

C) Fornecer a informação solicitada se a mensagem apresentar logotipo e linguagem compatíveis com as comunicações normalmente utilizadas pela instituição.

Answer

D) Responder ao remetente solicitando que informe outros dados internos da organização antes de decidir se a senha poderá ser fornecida.

Mais questões de Phishing e engenharia social