A análise do endereço eletrônico do remetente é uma das formas de identificar um ataque de phishing.

Esta imagem apresenta um questionário composto por 5 itens no formato Verdadeiro ou Falso, focados no conceito de Phishing (fraude eletrônica). Abaixo está a análise detalhada de cada item:

Análise das Questões

1. Identificação pelo E-mail

Enunciado: A análise do endereço eletrônico do remetente é uma das formas de identificar um ataque de phishing.
Resposta: Verdadeiro

Explicação:
Uma das principais técnicas para detectar phishing é verificar a autenticidade do remetente. Golpistas frequentemente utilizam endereços que parecem legítimos, mas possuem erros sutis (ex: suporte@banco-seguro.com em vez de suporte@seguro-banco.com.br). Verificar o domínio completo ajuda a identificar tentativas de falsificação.

2. Spear Phishing

Enunciado: O Spear Phishing é um tipo de ataque mais específico e direcionado em que os fraudadores pesquisam o funcionamento de uma organização para conseguir informações específicas...
Resposta: Verdadeiro

Explicação:
Diferente do Phishing comum (que envia milhares de mensagens genéricas), o Spear Phishing é uma "pesca com lança". O atacante estuda a vítima ou a empresa-alvo para personalizar a mensagem, aumentando drasticamente a chance de sucesso, pois utiliza informações reais (como nomes de chefes, departamentos de pagamento, etc.).

3. Finalidade do Ataque

Enunciado: A única finalidade do ataque de phishing é a obtenção de dados financeiros de um usuário.
Resposta: Falso

Explicação:
Embora o roubo de dados financeiros seja um objetivo comum, não é o único. Phishing também pode ser usado para:

• Roubar credenciais de login (e-mails, redes sociais);
• Instalar malware nos dispositivos;
• Realizar espionagem corporativa ou governamental;
• Enganar usuários para baixar arquivos perigosos.

4. Domínio de Aplicação

Enunciado: Os ataques phishing se restringem ao domínio do comércio eletrônico. Os ataques às instituições bancárias possuem outros nomes e padrões.
Resposta: Falso

Explicação:
O phishing atinge diversos setores, sendo o setor bancário um dos maiores alvos (chamado frequentemente de Banking Phishing). Instituições financeiras, governos e empresas privadas sofrem ataques constantes sob esta modalidade. Não existe uma separação rígida onde bancos usam "outros nomes"; eles são vítimas primárias do phishing tradicional e direcionado.

5. Origem da Palavra

Enunciado: A palavra phishing, do inglês "fishing", vem de uma analogia criada na qual "iscas" (mensagens eletrônicas) são usadas para "pescar" informações...
Resposta: Verdadeiro

Explicação:
A etimologia do termo é literalmente uma metáfora com a pesca (Fishing). Os criminosos lançam "iscas" (e-mails ou links maliciosos) esperando que a vítima "morda o anzol" e revele suas informações sensíveis. O uso do 'ph' (de phon - fone, ou phonetic spelling) foi introduzido para confundir iniciantes em computação que poderiam associar a palavra a "phone" (telefone), embora hoje esteja consolidado como "phishing".