Questão 70680

Um analista de segurança da informação está investigando um ataque de phishing que comprometeu as credenciais de e-mail de vários colaboradores de uma empresa. O ataque se iniciou com um e-mail aparentemente legítimo, que imitava a identidade visual de um serviço de nuvem conhecido, solicitando a atualização de dados de login. Ao clicar no link malicioso, os usuários foram redirecionados para uma página falsa, idêntica à página original, onde inseriram seus nomes de usuário e senhas. A partir daí, o atacante obteve acesso às contas de e-mail dos usuários, utilizando-as para enviar novos e-mails de phishing para a lista de contatos internos, o que propagou a ameaça. A equipe de segurança ressalta que o phishing é um dos vetores de ataque mais comuns e eficazes, pois explora o fator humano, a falta de atenção e o desconhecimento dos usuários. Para combater essa ameaça, a equipe planeja realizar um treinamento com os funcionários, enfatizando a importância de verificar o remetente, o endereço do link e os sinais de alerta de um e-mail suspeito. A implementação de autenticação de múltiplos fatores (MFA) é outra medida de segurança crucial para mitigar os danos, mesmo que as credenciais tenham sido comprometidas, pois a MFA adiciona uma camada extra de proteção ao acesso às contas.

Qual das seguintes alternativas descreve a principal característica e o objetivo do ataque de phishing?