Questões de Concurso

Um servidor da Secretaria de Finanças de Santos (SP) recebeu um e-mail com um anexo que continha informações sobre transferências de verbas. O remetente parecia ser de um órgão governamental conhecido, mas o endereço de e-mail continha uma pequena variação e o link no corpo do e-mail solicitava o preenchimento de dados bancários para 'atualização cadastral'. O servidor desconfiou da solicitação e buscou orientação sobre como proceder para proteger as informações do órgão.

(a)

O servidor deve clicar no link e preencher os dados solicitados, pois o e-mail parece ser oficial e a atualização cadastral é necessária para garantir o recebimento das verbas. Caso o e-mail seja falso, o sistema de segurança da prefeitura irá alertá-lo.

(b)

O comportamento descrito caracteriza um ataque de phishing. O servidor deve evitar clicar em links suspeitos, não fornecer informações pessoais ou financeiras e reportar o e-mail como spam ou phishing para a equipe de segurança da informação da prefeitura.

(c)

O servidor deve responder ao e-mail solicitando mais informações sobre a procedência da mensagem e aguardar a confirmação oficial antes de tomar qualquer atitude, pois pode ser apenas um procedimento padrão desconhecido.

(d)

O servidor deve baixar o anexo e abri-lo em seu computador para verificar o conteúdo. Se o anexo contiver algum vírus, o antivírus corporativo irá detectá-lo e removê-lo automaticamente.

(e)

O servidor deve encaminhar o e-mail para todos os seus contatos para que eles também fiquem cientes da possível fraude e possam se proteger, aumentando a disseminação da informação.