Questões de Concurso

Um servidor da Secretaria de Saúde do Tocantins recebeu um e-mail com um link para atualização de seus dados cadastrais, solicitando informações pessoais e bancárias. Ao clicar no link, percebeu que o site parecia idêntico ao portal oficial do governo, mas o endereço (URL) era ligeiramente diferente. Ele ficou desconfiado e decidiu não prosseguir com o preenchimento das informações.

(a)

A ação do servidor foi prudente, pois o e-mail e o site falso descrevem um cenário típico de phishing, onde criminosos tentam obter dados sensíveis se passando por entidades confiáveis.

(b)

O servidor agiu de forma equivocada, pois o e-mail provavelmente era uma comunicação oficial e a diferença na URL era apenas uma variação permitida para fins de segurança.

(c)

A desconfiança do servidor é infundada, pois a semelhança visual do site com o oficial garante sua autenticidade, e a solicitação de dados bancários é comum para atualizações cadastrais.

(d)

O servidor deveria ter preenchido os dados para verificar a legitimidade da solicitação, pois a política de segurança da informação da secretaria exige a colaboração em tais atualizações.

(e)

A diferença na URL é irrelevante, pois o importante é que o conteúdo do e-mail parecia legítimo; o servidor deveria ter fornecido os dados para evitar bloqueios em seus acessos.