A única finalidade do ataque de phishing é a obtenção de dados financeiros de um usuário.

O enunciado apresentado é uma afirmação que deve ser julgada como incorreta. Trata-se de um item do tipo Certo ou Errado, comum em provas de segurança da informação.

A afirmação é FALSA. O phishing não tem como única finalidade a obtenção de dados financeiros.

Introdução

O phishing é uma técnica de engenharia social utilizada por cibercriminosos para enganar vítimas e induzi-las a realizar ações prejudiciais. Embora o roubo de dinheiro seja um objetivo frequente, reduzir todas as finalidades apenas a isso é um erro conceitual grave.

Desenvolvimento

Muitas vezes, os atacantes utilizam o phishing como porta de entrada inicial para outros crimes cibernéticos. A coleta de credenciais de acesso permite invasões mais profundas em sistemas corporativos ou pessoais. Além disso, o objetivo pode ser espionagem industrial ou disseminação de malwares.

Análise

Os principais objetivos do phishing, além do financeiro, incluem:

• Roubo de credenciais: Senhas de e-mail, redes sociais e sistemas corporativos.
• Espionagem corporativa: Acesso a segredos industriais ou propriedade intelectual.
• Disseminação de malware: Instalação de ransomware ou trojans via links maliciosos.
• Obtenção de dados pessoais: Identificação completa para fraudes de identidade (não apenas financeiras imediatas).
• Acesso a redes internas: Usando contas comprometidas para mover-se lateralmente na rede.

Existem variações específicas como Spear Phishing (alvo específico) e Whaling (focada em executivos), onde o objetivo principal é o acesso estratégico e não necessariamente o saldo bancário direto.

Conclusão

Portanto, a afirmação está incorreta ao limitar o propósito do phishing exclusivamente à obtenção de dados financeiros. A segurança da informação deve considerar todas as vetores de ameaça que essa técnica representa.