Questão 8392 —

Resposta: C

O spear phishing combinado com domínios homógrafos é fundamentalmente um ataque de engenharia social direcionada que explora a confiança e a falha perceptual do usuário ao visualizar URLs visualmente semelhantes (homógrafos). A vulnerabilidade explorada é justamente a confiança do usuário, que pode confundir domínios fraudulentos com legítimos. Um usuário avançado deveria identificar tal ameaça através da análise detalhada do URL (verificando caracteres similares, domínios registrados recentemente, extensões suspeitas) e da inspeção cuidadosa dos cabeçalhos do e-mail (remetente real, SPF/DKIM/DMARC). As demais alternativas descrevem outras categorias de ameaças: A refere-se a malware por anexo, B a vulnerabilidades de software não patchadas, D a ataques de força bruta contra senhas, e E a interceptação de tráfego criptografado—nenhuma dessas caracteriza adequadamente a combinação de spear phishing com domínios homógrafos.