Centro de Documentação da PJ | ||||
| GOMES, Vanessa Alexandra Nunes A engenharia social e os perigos do phishing [Recurso eletrónico] / Vanessa Alexandra Nunes Gomes.- Lisboa : [s.n.], 2019.- 1 CD-ROM ; 12 cm Dissertação submetida como requisito parcial para obtenção do grau de mestre em Gestão de Sistemas de Informação e submetida ao Departamento de Ciências e Tecnologias da Informação do ISCTE-IUL, tendo como orientadores Joaquim Reis e Bráulio Alturas. Ficheiro de 2,92 MB em formato PDF (153 p.). CRIME INFORMÁTICO, CORREIO ELECTRÓNICO, SEGURANÇA INFORMÁTICA, TESE A Engenharia Social e a técnica do phishing são temas que têm evoluído cada mais ao longo dos anos, principalmente através do email, uma das ferramentas mais utilizadas no mundo. Os emails de phishing normalmente estão relacionadas com Engenharia Social e podem-se propagar através de links e/ou anexos contidos neste tipo de email. O utilizador quando faz download de um anexo, pode estar automaticamente a descarregar software malicioso e dar ao atacante (hacker), o controlo total do computador, sem que se aperceba. Através dos links, o utilizador pode divulgar as suas credenciais ou outro tipo de informação pessoal/confidencial, uma vez que pode não perceber que está a ser redirecionado para um remetente malicioso. Diversos estudos já realizados indicam que existem cada vez mais ataques deste tipo e cada vez com mais impacto na população. Por seu lado, a população não está ciente dos perigos que poderá encontrar ao carregar neste tipo de emails ou noutra forma de propagação de phishing. A presente dissertação aborda o tema do phishing através do email e pretende definir métodos de prevenção para este tipo de crime informático. Numa primeira fase foram realizadas entrevistas a profissionais da área de Segurança Informática, com intuito de perceber mais sobre este tema. Posteriormente, realizou-se um questionário online, de forma a averiguar o conhecimento dos inquiridos em relação a este tema e identificar medidas que são usadas por eles antes e após um ataque informático. No final serão feitas as conclusões de forma a atingir os objetivos desta investigação. |