Qual método de ataque depende de telefone ou meio de voz IP para determinados indivíduos ou pequenos grupos, como membros de um departamento financeiro?

Alternativa A - Vishing

A questão descreve uma técnica de engenharia social que utiliza comunicações de voz para enganar vítimas. O termo correto para essa prática é Vishing.

Análise das Alternativas

Para identificar a resposta correta, devemos analisar o significado de cada termo apresentado no contexto da segurança da informação:

• Vishing: Deriva da junção das palavras Voice (voz) e Phishing. Refere-se especificamente ao uso de chamadas telefônicas ou serviços de VoIP (Voz sobre IP) para manipular pessoas e obter dados sensíveis. Isso corresponde exatamente à descrição do enunciado.
• Smishing: Utiliza mensagens de texto (SMS) em vez de chamadas de voz. O objetivo é similar ao phishing, mas o canal de comunicação é diferente.
• Pote de mel (Honeypot): É uma ferramenta de segurança defensiva usada para atrair atacantes e estudar seu comportamento, não um método de ataque baseado em voz.
• Baleia (Whaling): Refere-se ao tipo de alvo (executivos de alto nível, como CEOs), e não necessariamente ao meio de comunicação utilizado. Embora ataques de baleia possam usar vishing, a definição dada na pergunta foca no meio (voz/telefone).

Conclusão

A característica chave mencionada é o uso de telefone ou voz sobre IP. Portanto, a alternativa correta é a que define essa modalidade de ataque específico.

Alternativa A.