• ATrata-se de phishing tradicional, no qual o atacante apenas coleta credenciais para uso posterior. A adoção de senhas mais longas e complexas, aliada à troca periódica, é suficiente para impedir o acesso não autorizado, pois o token SMS não pode ser reutilizado.
• BTrata-se de um ataque de força bruta combinado com keylogging. A proteção eficaz é a utilização de autenticação de dois fatores baseada em aplicativo gerador de códigos (TOTP), pois o código muda a cada 30 segundos e não pode ser interceptado.
• CTrata-se de um ataque man-in-the-middle (MitM) com phishing por proxy reverso, que captura a sessão autenticada em tempo real, incluindo o token SMS. A medida mais eficaz é a autenticação resistente a phishing, como chaves de segurança FIDO2/WebAuthn, que vinculam a autenticação à origem legítima e impedem o repasse de credenciais a sites falsos.
• DTrata-se de engenharia social reversa, na qual o atacante se passa por um funcionário interno para obter acesso físico. A proteção adequada é o treinamento de conscientização e a implementação de bloqueio de USB, pois o token SMS é inviolável.
• ETrata-se de um ataque de phishing por SMS (smishing) seguido de sim swapping. A única forma de prevenção é a substituição do SMS por autenticação por voz, pois a operadora não pode ser enganada.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.