Considere o caso hipotético a seguir:
Foi descoberta uma nova vulnerabilidade no navegador Chrome e a Google disponibilizou um patch de emergência para solucionar o problema. Enquanto usava o computador no trabalho usando o Chrome, um profissional pesquisou na Internet informações sobre a vulnerabilidade para verificar se estava protegido. Foi direcionado para o site gumblar.cn que oferecia informações sobre a vulnerabilidade e a opção de obter o patch, cujo download poderia ser feito automaticamente em seu computador. O profissional leu as informações, mas clicou na opção "Não", para rejeitar o download. Porém, tempos depois, descobriu que naquele momento em que lia as informações do site e negava o download havia sido instalado secretamente um programa de registro do uso do teclado em seu computador, que passou a gravar tudo o que ele digitava, desde senhas de acesso a e-mails, acesso a contas bancárias etc. Seu e-mail passou a ser utilizado para operações criminosas e os valores de sua conta bancária foram roubados.
O problema teria sido evitado se o profissional tivesse
✂️ a) percebido que o nome do site não era padrão, ou seja, não iniciava por http://www, pois sites maliciosos não adotam nomes padronizados. ✂️ b) clicado em ?Sim?, aceito o download e passado o antivírus no suposto patch baixado antes de instalá-lo. ✂️ c) utilizado outro navegador, que não fosse o Chrome, para acessar o site e obter informações. ✂️ d) um antivírus instalado no computador, pois todos os antivírus detectam automaticamente os sites maliciosos. ✂️ e) obtido informações e realizado o download do patch diretamente no site da Google, fabricante do Chrome.