— Sua fatura será cancelada hoje, mas preciso do código que acabou de chegar por SMS — dizia um áudio recebido…

Questão

— Sua fatura será cancelada hoje, mas preciso do código que acabou de chegar por SMS — dizia um áudio recebido por Lara em um aplicativo de mensagens. A voz parecia ser a de uma atendente da empresa de energia e usava o nome completo da estudante. No mesmo dia, moradores do bairro relataram receber áudios semelhantes, enviados por perfis diferentes. A empresa publicou, em seu site, que atualizou seus canais de atendimento e que seus funcionários não solicitam códigos de confirmação por mensagens de voz. Lara percebeu que o código recebido no celular também poderia ser usado para confirmar o acesso a alguma conta vinculada ao seu número. Ela pretende agir sem expor mais informações e contribuir para que a tentativa seja apurada. Analise a situação apresentada e identifique o procedimento que protege os dados de Lara e favorece a apuração da suspeita.

1. A) Deve encaminhar o áudio aos contatos para avisá-los, mantendo a conversa aberta caso surjam novas mensagens.
2. B) Deve bloquear o perfil imediatamente e apagar o áudio, pois a exclusão impede que seus dados sejam usados.
3. C) Deve enviar o código solicitado e, depois, telefonar para a empresa para confirmar se o áudio era verdadeiro.
4. D) Deve guardar o áudio e o perfil, contatar a empresa por canal oficial independente e denunciar a conta no aplicativo.
5. E) Deve responder ao perfil pedindo o nome completo da atendente antes de decidir se compartilhará o código.

✅ Resposta correta: alternativa D

Resolução passo a passo

1. Resolvi a situação sem olhar o gabarito. O caso envolve um golpe de engenharia social: alguém se passa por atendente da empresa de energia para obter o código de confirmação do SMS, que pode liberar o acesso a contas de Lara. O objetivo é proteger os dados dela e, ao mesmo tempo, preservar provas para a investigação.
2. A alternativa que atende aos dois objetivos é a D. Guardar o áudio e o perfil preserva as evidências para apuração. Contatar a empresa por um canal oficial independente, como o número impresso na conta ou o site oficial, permite confirmar a informação sem usar o contato suspeito. Denunciar a conta no aplicativo ajuda a retirar o golpista do ar e proteger outras pessoas.
3. Por que as outras estão erradas:
4. A) Encaminhar o áudio aos contatos espalha a fraude e pode expor mais pessoas, além de manter a conversa aberta ao golpista.
5. B) Apagar o áudio e bloquear o perfil destrói provas que poderiam ajudar a apurar o caso, embora o bloqueio, isoladamente, seja uma medida razoável.
6. C) Enviar o código entrega à fraude a chave de acesso à conta, o que é justamente o que o golpista quer; confirmar depois não desfaz o dano.
7. E) Pedir o nome da atendente mantém contato com o golpista e não tem valor de verificação, pois ele pode inventar qualquer nome.
8. Conclusão: a letra correta é a D, que coincide com o gabarito oficial. Regra prática: nunca forneça códigos recebidos por SMS a terceiros, e confirme qualquer cobrança ou cancelamento pelos canais oficiais que você já conhece.

💡 Dica: Identifique o procedimento correto para proteger dados pessoais e denunciar tentativas de fraude.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• Uma biblioteca pública municipal mantém computadores para que moradores acessem serviços digitais, como inscrições em…
• Quando fui encarregado de montar a infraestrutura de rede para um festival cultural ao ar livre, conectei câmeras de…
• Dados de um levantamento em uma clínica de telemedicina mostram que dois tipos de tráfego de rede são usados…
• Dados ilustrativos: Uma instituição educacional configurou sua infraestrutura de rede para separar o tráfego…
• Em uma cidade brasileira, postes de iluminação pública foram equipados com sensores de luminosidade, câmeras e módulos…
• Por que a transmissão de um evento cultural ao vivo, com público distribuído em várias cidades, enfrenta dificuldades de…

Todas as questões de Analisar criticamente artefatos computacionais, sendo capaz de identificar as vulnerabilidades dos ambientes e das soluções computacionais buscando garantir a integridade, privacidade, sigilo e segurança das informações.