Vamos analisar as alternativas para identificar qual delas descreve corretamente uma prática de phishing: A) É a apropriação do cartão de crédito por uma pessoa próxima ao titular, que realiza compras não autorizadas, caracterizando fraude amiga. - Isso descreve a fraude amiga, não phishing. B) É a clonagem física de cartões bancários por meio de dispositivos instalados em caixas eletrônicos ou maquininhas. - Isso se refere à clonagem de cartões, não é phishing. C) É o acesso indevido aos dados bancários de uma vítima por meio de arrombamento físico do dispositivo em que estão armazenados. - Isso é um tipo de invasão física, não phishing. D) É uma tentativa de fraude em que o criminoso se passa por uma entidade confiável, geralmente por e-mail, para obter dados sensíveis da vítima. - Esta descrição se encaixa perfeitamente na definição de phishing, onde o criminoso finge ser uma entidade confiável para enganar a vítima. Portanto, a alternativa correta é: D) É uma tentativa de fraude em que o criminoso se passa por uma entidade confiável, geralmente por e-mail, para obter dados sensíveis da vítima.