Phishing Móvel
O phishing móvel é uma ameaça maior do que o phishing por e-mail, de acordo com um relatório recente da Verizon. Isso ocorre porque estamos nos tornando mais capazes de detectar tentativas tradicionais de phishing, o que leva os criminosos a buscar novas formas de atacar. A Verizon afirmou em seu relatório de 2026 sobre investigações de violações de dados que os vetores de ataque móvel estão superando as ameaças por e-mail, e que esses ataques têm uma taxa de cliques mais alta do que os mesmos ataques de phishing enviados por e-mail. Isso levanta questionamentos sobre se as nossas proteções contra phishing atuais são adequadas. Com base em dados coletados de mais de 31.000 incidentes de segurança reais em 2025, com 22.000 violações de dados confirmadas que afetaram organizações em 145 países, a Verizon afirma que “o móvel é mais perigoso do que o e-mail”. Além disso, uma série de avaliações de simulação de phishing apoia essa afirmação, mostrando que os vetores de ataque móvel, incluindo phishing por voz (vishing) e golpes por texto, foram armadilhas bem-sucedidas, alcançando uma taxa de cliques 40% maior do que os golpes de phishing tradicionais por e-mail.
As pessoas muitas vezes são o elo mais fraco nos sistemas de segurança, e os atores de ameaças sabem disso. No entanto, isso não significa que não estamos melhorando nossa consciência geral de segurança cibernética; apenas significa que os criminosos cibernéticos estão mudando de táticas. De acordo com o relatório da Verizon, o “elemento humano” esteve presente em 62% das violações de dados conhecidas e registradas, um aumento marginal de 2% em relação ao ano anterior. Infelizmente, os dados revelam que muitos criminosos cibernéticos estão abusando da nossa confiança para roubar dados, cometer fraudes de pagamento ou agir como precursor para incidentes de segurança graves, incluindo o deploy de ransomware e extorsão. Quando enviar um e-mail de phishing não é suficiente, eles começaram a usar o que a Verizon chama de “pretexting”, um desenvolvimento preocupante que destaca como a psicologia agora desempenha um papel mais importante nos ataques cibernéticos modernos.
A engenharia social, que representa 16% de todas as violações, refere-se à exploração psicológica para nos persuadir a tomar ações que arriscam nossa segurança e privacidade pessoais, ou as de uma empresa, como nosso empregador. Essas táticas podem variar desde um membro da equipe permitir que um criminoso se passando por um motorista de entrega entre em um prédio seguro até alguém se passando por um de nossos entes queridos em uma emergência financeira. Quando aplicadas à tecnologia móvel, o phishing muitas vezes assume a forma de textos, notas de voz e chamadas falsas para fins nefastos. Não é apenas um criminoso cibernético se passando por você e ligando para a sua operadora de telecomunicações para trocar o seu SIM; se o “pretexting” for usado como tática, um fundamento de confiança é estabelecido entre o criminoso e a vítima antes que uma armadilha seja armada. Considere isso como uma atualização sobre as tentativas genéricas de phishing usadas em ataques mais sofisticados e direcionados.
Por exemplo, um funcionário da área financeira pode ser alvo, com um relacionamento amigável estabelecido por meio de mensagens e chamadas móveis, e com um atacante se passando por um executivo, membro da equipe ou fornecedor. Quando a confiança suficiente for estabelecida, a vítima é então enganada para alterar os detalhes de pagamento de uma fatura, enviando dinheiro involuntariamente para um criminoso em vez de um fornecedor. As taxas de cliques médias para campanhas de phishing por e-mail simuladas no conjunto de dados da Verizon foram de 1,4%, em comparação com taxas de phishing por telefone de cerca de 2%, um aumento de 40%. “Independentemente da terminologia, vários atacantes vêm usando esses meios, se passando por agentes de suporte ou usuários que precisam de uma redefinição de senha, com níveis moderados de sucesso”, afirma o relatório. “A questão aqui é que ataques sociais que usam vetores centrados em telefone — mensagens de texto, voz ou e-mails focados em callbacks — são mais bem-sucedidos em nosso conjunto de dados do que usar o vetor de e-mail tradicional que os defensores estão acostumados”.
A pesquisa da Verizon também revelou que quase um terço (31%) das violações agora começam com a exploração de vulnerabilidades, marcando a primeira vez que a exploração de falhas de segurança superou o uso de credenciais roubadas como ponto de entrada inicial em um sistema-alvo, agora registrado como a razão para 13% dos incidentes. Acredita-se que essa mudança seja devida à inteligência artificial (IA). De acordo com o relatório, a IA está sendo utilizada por criminosos cibernéticos para reduzir o tempo necessário para explorar vulnerabilidades, “reduzindo a janela de defesa de meses para apenas horas”. Além disso, apenas 26% das vulnerabilidades críticas registradas pela CISA foram completamente corrigidas e resolvidas em 2025, uma queda em relação a 38% em 2024. Outra tendência interessante que as organizações devem estar cientes é a IA sombra. As empresas há muito tempo estão cientes da TI sombra, o uso de dispositivos e serviços online por funcionários sem aprovação explícita, mas agora também precisam considerar a IA sombra, que pode ser usada para fins mal-intencionados.
É fundamental que as organizações estejam cientes dessas tendências e tomem medidas para proteger-se contra essas ameaças. Isso pode incluir a implementação de soluções de segurança móvel, como antivírus e firewalls, além de treinamento de funcionários sobre práticas de segurança c
