Questões de Concurso

Um servidor público, ao receber um e-mail com um anexo de um remetente desconhecido, desconfia da sua origem. O e-mail solicita informações pessoais e bancárias urgentes para evitar o bloqueio de uma conta. O servidor, ciente dos riscos de segurança da informação, decide não abrir o anexo e nem fornecer os dados solicitados, suspeitando de uma tentativa de fraude.

(a)

A ação do servidor está correta, pois o e-mail descreve um cenário típico de phishing, que visa enganar o usuário para obter dados sensíveis e, por vezes, instalar malware.

(b)

O servidor deveria ter aberto o anexo para verificar a natureza da solicitação, pois a urgência indicada no e-mail sugere que se trata de uma comunicação oficial e legítima.

(c)

A desconfiança é válida, mas o ideal seria responder ao e-mail com os dados solicitados para confirmar a identidade do remetente e evitar problemas posteriores.

(d)

O servidor agiu de forma exagerada, pois e-mails com solicitações urgentes de dados pessoais geralmente são comunicações padrão de instituições financeiras e órgãos governamentais.

(e)

A melhor conduta seria encaminhar o e-mail para o remetente original, solicitando que ele reenvie as informações por um canal mais seguro, como uma carta registrada.