Você já recebeu uma mensagem urgente pedindo para “confirmar seus dados” ou “regularizar uma pendência”? Então você já esteve diante de uma tentativa de phishing. Mas, afinal, phishing o que é? Trata-se de um golpe digital cada vez mais difícil de identificar: só em 2025, o Brasil registrou 553 milhões de tentativas desse ataque, um crescimento de 617% em relação ao período anterior.
Neste guia, portanto, você vai entender o que é phishing, de onde vem o termo, como o golpe funciona na prática, quais são os principais tipos, como identificar as armadilhas e o que fazer caso você caia em uma delas.
Phishing O Que É?
Phishing é uma técnica de engenharia social por meio da qual criminosos se passam por empresas, instituições ou pessoas confiáveis para enganar a vítima e roubar dados sensíveis, como senhas, números de cartão e informações bancárias. Normalmente, o golpe chega por e-mail, SMS, WhatsApp ou redes sociais, e direciona a vítima para um site falso ou um formulário fraudulento.
Em outras palavras, o criminoso não invade seu computador à força — ele convence você a entregar as informações voluntariamente, geralmente criando um senso de urgência ou medo.
De Onde Vem o Termo “Phishing”
O termo surgiu em meados da década de 1990, quando hackers passaram a usar e-mails fraudulentos para “pescar” credenciais de usuários da AOL (America Online), então uma das maiores provedoras de internet do mundo. A grafia com “ph”, aliás, remete a “phreaking” — a prática de explorar indevidamente sistemas telefônicos nos anos 1970 e 1980. Assim, “phishing” nasceu da junção entre “fishing” (pescar, em inglês) e essa cultura hacker mais antiga.
O primeiro registro público do termo ocorreu em janeiro de 1996, em um fórum de discussão chamado AOHell, criado por hackers que trocavam contas roubadas da AOL como se fossem moeda. De lá para cá, a técnica evoluiu bastante, mas a lógica central permanece a mesma: enganar a vítima por meio de uma falsa autoridade.
Como Funciona um Ataque de Phishing
De acordo com o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC), a maioria dos ataques de phishing explora cinco gatilhos psicológicos:
- Autoridade: a mensagem usa o nome de um banco, órgão público ou empresa conhecida
- Urgência: você “precisa agir agora” para evitar um bloqueio ou perda
- Emoção: apelo ao medo, à ansiedade ou à ganância
- Escassez: ofertas ou prêmios por tempo limitado
- Eventos atuais: o golpista explora notícias recentes para parecer legítimo
Além disso, com o avanço da inteligência artificial, os golpistas passaram a eliminar os antigos erros de português e a imitar com muita precisão o tom, a linguagem e a identidade visual de bancos e empresas reais. Por isso, hoje é preciso prestar atenção ao contexto e aos detalhes técnicos da mensagem, não só ao texto.
Principais Tipos de Phishing
- Phishing por e-mail: o formato mais comum, enviado em massa para milhares de destinatários
- Spear phishing: ataque direcionado a uma pessoa específica, com informações personalizadas
- Whaling: mira executivos e cargos de alto escalão dentro de uma empresa
- BEC (Business Email Compromise): o golpista finge ser um fornecedor ou colega para autorizar pagamentos falsos
- Smishing: phishing por SMS, geralmente com falsas cobranças ou prêmios
- Vishing: golpe por chamada telefônica, hoje potencializado por deepfakes de voz que imitam gestores da empresa
- Quishing: phishing por QR code, que redireciona a vítima para sites falsos
- Pharming: redireciona o usuário para um site fraudulento por meio de manipulação de DNS
- Clone phishing: replica uma mensagem legítima, mas substitui os links por versões maliciosas
- Angler phishing: ocorre em redes sociais, quando o criminoso finge ser um perfil de atendimento ao cliente
Phishing no Brasil: Um Cenário em Crescimento
O Brasil enfrenta um dos cenários mais críticos do mundo em relação a esse tipo de golpe. Segundo o Relatório Anual de Ameaças Digitais divulgado em 2026, o WhatsApp já responde por 90% das mensagens fraudulentas no país, enquanto o smishing representa quase 40% das ameaças móveis, com crescimento superior a 300%. Em média, as empresas brasileiras enfrentaram 2,6 mil ataques semanais apenas no primeiro semestre de 2025.
Além disso, especialistas em segurança já classificam 2026 como o ano da “IA contra IA”: os criminosos usam inteligência artificial para criar golpes mais convincentes e automatizados, enquanto as empresas de segurança usam a mesma tecnologia para detectá-los em poucos minutos.
Como Identificar um Golpe de Phishing
Mesmo com mensagens cada vez mais sofisticadas, alguns sinais continuam presentes na maioria dos ataques:
- Senso de urgência ou ameaça (“sua conta será bloqueada em 24h”)
- Remetente com endereço suspeito, mesmo que o nome exibido pareça legítimo
- Links que não levam ao destino esperado (passe o mouse sobre o link antes de clicar)
- Pedido direto de dados sensíveis, como senha ou número de cartão
- Saudação genérica, como “Prezado cliente”, em vez do seu nome
- Anexos inesperados, especialmente em formatos executáveis
O Que Fazer Se Você Caiu em um Golpe de Phishing
- Desconecte o dispositivo da internet imediatamente, para evitar que um possível malware se espalhe.
- Troque as senhas de todas as contas que possam ter sido comprometidas.
- Ative a autenticação multifator (2FA), caso ainda não esteja ativa.
- Avise o banco ou a equipe de TI da empresa o quanto antes.
- Denuncie o golpe ao serviço de reporte de e-mails suspeitos ou à plataforma onde ele ocorreu — isso ajuda a proteger outras pessoas também.
Como Se Proteger do Phishing
- Verifique sempre o link antes de clicar, especialmente em mensagens urgentes
- Nunca compartilhe dados pessoais ou bancários por e-mail, SMS ou WhatsApp
- Ative a autenticação em dois fatores em todas as contas importantes
- Mantenha antivírus e navegador sempre atualizados
- Desconfie de ofertas, prêmios ou cobranças que você não esperava
- Em empresas, invista em treinamento periódico das equipes para reconhecer sinais de fraude
Phishing Como Porta de Entrada Para Ataques Maiores
Vale reforçar que o phishing raramente é o ataque final — geralmente é a porta de entrada para algo maior, como um sequestro de dados (ransomware) ou o acesso indevido a sistemas internos da empresa. Por isso, proteger a empresa contra phishing não é só uma questão de treinar pessoas: também envolve construir sistemas com segurança e governança de dados desde a concepção, não como um remendo depois que o problema já aconteceu.
Se a sua empresa está avaliando reforçar a segurança dos sistemas ou dos agentes de IA usados no atendimento e nas operações internas, vale considerar apoio especializado: a REVIIV desenvolve agentes de IA e sistemas com foco em segurança e governança de dados desde o planejamento do projeto.
Perguntas Frequentes Sobre Phishing
Phishing o que é, em resumo? É um golpe digital em que criminosos se passam por empresas ou pessoas confiáveis para enganar a vítima e roubar dados sensíveis, geralmente por e-mail, SMS ou mensagens em redes sociais.
Qual a diferença entre phishing e spear phishing? O phishing tradicional é enviado em massa para muitas pessoas, sem personalização. Já o spear phishing mira uma pessoa específica, com informações levantadas previamente para tornar o golpe mais convincente.
A inteligência artificial tornou o phishing mais perigoso? Sim. Os golpistas usam IA para escrever mensagens sem erros de português, personalizar o conteúdo e até clonar vozes em golpes por telefone, o que torna o ataque muito mais difícil de identificar.
Cliquei em um link de phishing, mas não informei nenhum dado. Preciso me preocupar? Ainda assim, vale trocar as senhas das contas mais sensíveis e rodar uma verificação de segurança no dispositivo, já que alguns links instalam malware apenas com o clique, sem exigir nenhuma informação adicional.
Fontes e Referências
Este guia reúne pesquisas e publicações sobre o tema até agosto de 2026, entre elas:
- Canaltech — Origem do phishing e a AOL nos anos 90
- Cloudflare Learning — O que é um ataque de phishing
- Fortinet Cyberglossary — Tipos de ataques de phishing
- Relatório sobre phishing no Brasil em 2026, Gazeta Web (com dados do cenário nacional)
- Guia sobre tipos e identificação de phishing, Homehost (2026)
- Diretrizes de identificação de gatilhos psicológicos, National Cyber Security Centre (NCSC), Reino Unido
Nota: verificamos os links acima no momento da produção deste conteúdo. Recomendamos checar periodicamente se continuam ativos.
