Exercícios: Enganos e ataques às pessoas

Explique o que é o phishing e o que costuma pedir no fim, quase sempre, uma mensagem de phishing, qualquer que seja a história que conte.

Você recebe este SMS: «A sua encomenda não pôde ser entregue. Pague $\text{R\$}\ 0,99$ de despesas alfandegárias aqui: envios-aduana.info». Aponte pelo menos dois detalhes da mensagem que devem despertar suspeitas e explique o que provavelmente aconteceria se você pagasse.

A figura mostra um e-mail que se passa por um banco, com três sinais de fraude já indicados e mais um elemento marcado com um ponto de interrogação.

Explique por que cada um dos três sinais indicados denuncia a fraude e o que você deveria verificar no elemento marcado com ? antes de clicar em qualquer lugar.

Por que as mensagens de phishing imitam quase sempre marcas muito conhecidas (bancos, empresas de entregas, plataformas de vídeo)? Explique o que o atacante consegue ao se disfarçar de uma marca em que as pessoas já confiam.

Explique a diferença entre e-mail não solicitado (spam publicitário) e phishing, dê um exemplo inventado de cada um e descreva o que convém fazer com cada tipo de mensagem.

Escreva um exemplo inventado de mensagem de phishing dirigida a adolescentes (o tema que preferir: shows, jogos, bolsas de estudo) e aponte no seu próprio texto as três armadilhas que colocou para enganar o leitor.

Em um chat de suporte técnico, um «assistente» pede a você a sua senha «para verificar a sua identidade». Explique por que nenhum serviço legítimo pede a senha por chat, e-mail ou telefone, e redija a resposta que você daria.

Explique em que consiste uma conta clonada em uma rede social, como se fabrica uma (mesma foto, nome com um ponto ou um hífen a mais) e quais dois sinais denunciam que não é a conta original do seu amigo.

Uma conta com o nome e a foto da sua prima envia uma mensagem para você pedindo dinheiro com urgência devido a um problema. Explique que verificações você faria antes de responder e por que o nome e a foto de uma conta não garantem quem está por trás dela.

Defina o que é a engenharia social e aplique-a a este caso: uma pessoa liga para casa fazendo-se passar por técnico da operadora de internet e pede para instalar um programa «para reparar a conexão». Aponte que técnicas de persuasão ela usa e como a sua família deveria agir.

Um e-mail anuncia que você ganhou um celular em um sorteio do qual não se lembra de ter participado; para "enviá-lo", pedem o seu nome completo, o seu endereço e uma foto do seu documento de identificação. Analise quais dados estão tentando obter, para que poderiam ser usados mais tarde e o que você deveria fazer com esse e-mail.

Na zona de estacionamento pago da sua cidade, o cartaz oficial tem um código QR para pagar, mas alguém colou por cima um adesivo com outro código, como mostra a figura.

Explique que risco existe em pagar escaneando o código assinalado com ?, como você verificaria qual é o sistema de pagamento oficial e que alternativa segura existe para pagar sem usar esse código.

Você recebe um e-mail que parece ter sido enviado do seu próprio endereço: afirma tê-lo gravado com a câmera e pede dinheiro para não divulgar as imagens. Explique como é possível falsificar o remetente de um e-mail, por que este golpe se baseia no medo e na vergonha, e o que você deve fazer — e o que não deve fazer — ao recebê-lo.

Um influenciador digital anuncia o «sorteio» de uns fones de ouvido: para participar é preciso seguir várias contas, preencher um formulário com os seus dados e pagar as «despesas de envio». Analise que três objetivos distintos o organizador atinge com cada requisito e por que razão o prêmio provavelmente não existe.

A sua mãe recebe uma mensagem: «Mãe, perdi o celular, este é o meu número novo. Preciso que você me faça uma transferência urgente». Explique a tática do «filho em apuros», que verificação desfaria o engano no mesmo instante e que regra familiar (por exemplo, uma palavra-código combinada) você proporia.

Compare o objetivo final de três golpes: um phishing bancário, um sorteio falso que pede foto do documento de identificação e uma conta clonada que pede dinheiro aos seus familiares. O que cada um procura obter e o que os três têm em comum na fase inicial de contato?