A fila diante dos terminais de recarga do transporte urbano aumentou após a colagem de adesivos com um código…

Questão

A fila diante dos terminais de recarga do transporte urbano aumentou após a colagem de adesivos com um código QR sobre os cartazes originais. O aviso prometia crédito extra para quem acessasse o endereço indicado. Em dois dias, alguns usuários relataram débitos que não haviam realizado. Nos registros da empresa, esses débitos foram feitos após acessos regulares, com senhas corretas, a partir de aparelhos desconhecidos. Pessoas afetadas informaram ter digitado seus dados em uma página muito parecida com a do serviço, porém com endereço terminado em ".net", e não no domínio habitual da empresa. A verificação dos aparelhos não encontrou instalação de novos aplicativos nem arquivos baixados durante o procedimento. Analise os indícios apresentados e determine a sequência que explica os débitos indevidos nas contas dos usuários.

1. A) O código instalou um programa oculto que capturou as teclas digitadas e enviou os dados ao invasor.
2. B) O código abriu a página oficial e reutilizou uma sessão já ativa para entrar na conta sem o uso de senha.
3. C) O código redirecionou o pagamento oficial e realizou débitos automáticos sem depender dos dados de acesso.
4. D) O código bloqueou o aparelho e liberou o saldo somente após a realização de uma cobrança automática.
5. E) O código abriu uma página falsa, registrou os dados digitados e permitiu acesso posterior à conta verdadeira.

✅ Resposta correta: alternativa E

Resolução passo a passo

1. Os indícios principais são que os usuários digitaram seus dados numa página parecida com a do serviço, mas com endereço terminado em .net, que os débitos ocorreram após os dados corretos serem digitados, e que em aparelhos desconhecidos. Passo 2: A verificação não encontrou instalação de aplicativos nem download de arquivos, o que descarta a instalação de um programa espião no aparelho. Passo 3: A sequência que explica o caso é a do golpe de phishing: o QR code leva a uma página falsa, que registra o login e a senha digitados pelo usuário, e depois o invasor usa esses dados verdadeiros para entrar na conta real e fazer os débitos a partir de outros aparelhos. Passo 4: A alternativa A está errada porque depende de um programa oculto instalado, e a verificação não encontrou nenhuma instalação. A alternativa B está errada porque a página oficial não foi aberta, já que os usuários digitaram os dados num domínio falso. A alternativa C está errada porque os débitos ocorreram com senhas corretas, o que mostra que os dados de acesso foram usados, e não que o pagamento oficial foi desviado. A alternativa D está errada porque não há nenhum indício de bloqueio do aparelho nem de liberação de saldo após cobrança. Passo 5: O gabarito oficial E está correto, pois é a única alternativa compatível com todos os indícios apresentados.

💡 Dica: Analise os indícios para identificar a sequência lógica dos eventos que causaram os débitos.

Alternativa por alternativa

Raio-X da questão

Questões parecidas com resolução

• — Mãe, recebi um áudio seu pedindo o código que chegou no meu celular para resolver um problema no banco — disse Caio. A…
• — Meu celular avisou que o aplicativo de transporte precisava de uma atualização urgente — relatou Rafael ao técnico do…
• — Meu acesso ao aplicativo de horários do ônibus vai ser bloqueado em quinze minutos — avisou Caio ao grupo da turma. A…
• Ferramentas de pintura e reparo são emprestadas por uma associação de moradores. No fim da tarde, três pedidos chegam ao…
• — O endereço do mapa do mutirão não abre no celular — avisou Joana à biblioteca do bairro. O cartaz divulgava o nome…
• — “Aceita Pix?”, pergunta um cliente na barraca de tapioca. Para não se perder na correria, a vendedora tentou escrever…

Todas as questões de Sistemas distribuídos e internet - Segurança cibernética