O domínio malicioso criado com grafia muito parecida à de um site real, como trocar a letra "o" pelo número…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Avaliar o impacto das tecnologias digitais da informação e comunicação (TDIC) na formação do sujeito e em suas práticas sociais, para fazer uso crítico dessa mídia em práticas de seleção, compreensão e produção de discursos em ambiente digital.
Fonte: Base Nacional Comum Curricular (MEC).Questão
O domínio malicioso criado com grafia muito parecida à de um site real, como trocar a letra "o" pelo número zero, caracteriza qual técnica?
- A) Phishing, por induzir a vítima a acessar links falsos enviados em mensagens fraudulentas.
- B) Pharming, por redirecionar o acesso do usuário para páginas falsas via DNS ou sistema.
- C) Typosquatting, por registrar domínios quase idênticos aos legítimos para confundir usuários.
- D) Engenharia social, por manipular a confiança do usuário em páginas aparentemente conhecidas.
- E) Spoofing, por falsificar a identidade de um serviço ou remetente em uma comunicação.
✅ Resposta correta: alternativa C
Resolução passo a passo
- O enunciado descreve um domínio malicioso com grafia quase igual à de um site real, trocando a letra "o" pelo número zero. Isso é a técnica de registro de nomes parecidos com os legítimos para enganar quem digita o endereço.
- Essa técnica se chama typosquatting (ou typo squatting), que explora erros de digitação e semelhanças visuais de nomes de domínio. A alternativa C descreve exatamente isso: registrar domínios quase idênticos aos legítimos para confundir usuários.
- Por que as outras estão erradas:
- A) Phishing é a isca enviada por mensagens fraudulentas; a grafia parecida pode ser usada nele, mas a técnica central descrita no enunciado é o próprio domínio parecido.
- B) Pharming redireciona o acesso via manipulação de DNS ou do sistema, e não depende de um nome registrado com grafia parecida.
- D) Engenharia social é o termo geral de manipulação psicológica da vítima, mais amplo do que a técnica descrita.
- E) Spoofing é a falsificação de identidade (como endereço de remetente ou IP), não o registro de domínio com grafia semelhante.
- Conclusão: a alternativa correta é a C, que coincide com o gabarito oficial.
💡 Dica: Identifique a técnica de criação de domínios maliciosos que imitam sites reais.
Alternativa por alternativa
O aluno associa o domínio falso ao golpe de phishing, que costuma usar links enganosos, e não percebe que o enunciado foca no nome do domínio.
Por que engana: Confundir phishing com typosquatting, acreditando que ambos se referem à mesma técnica de engano online.
O aluno pensa que qualquer site falso é pharming, por acreditar que a vítima sempre é redirecionada sem perceber, sem distinguir o mecanismo técnico de redirecionamento.
Correta. Typosquatting é justamente o registro de domínios com pequenas alterações visuais ou erros de digitação para enganar quem tenta acessar um site real.
O aluno confunde a técnica específica com a categoria geral de golpes baseados em confiança, achando que engenharia social explica qualquer página enganosa.
O aluno entende spoofing como qualquer falsificação de site, quando o termo se refere a falsificar a identidade de remetente ou endereço de origem.
Raio-X da questão
técnica de phishing, domínio malicioso
diagnostico
técnicas de segurança digital · identificação de fraudes online
Estude técnicas de phishing e segurança em domínios de internet.
Confundir phishing com typosquatting, acreditando que ambos se referem à mesma técnica de engano online.
ciencia_tecnologia
pensamento_critico
abstrato
Questões parecidas com resolução
- O uso de medo, urgência ou falsa autoridade para induzir alguém a revelar dados ou clicar em links caracteriza qual tipo…
- Qual é uma característica comum dos ataques de phishing na internet?
- Como se chama o golpe digital em que mensagens falsas imitam empresas ou pessoas para roubar senhas e dados bancários?
- Identifique a alternativa que melhor descreve um ataque de phishing.
- Uma mensagem privada imita a página de login de uma rede social e pede usuário e senha por meio de um link. Qual golpe…
- Uma mensagem eletrônica imita o banco do usuário e solicita clique em um link para confirmar a senha. Como se chama esse…
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog