Phishing: o Ataque cibernético mais usado em 2025

O que é phishing?

Phishing é um golpe digital que engana pessoas para roubar dados, senhas ou dinheiro.

O atacante envia e-mails, SMS ou mensagens que parecem legítimos, mas levam a páginas falsas ou instalam malware.

Por que é o mais usado?

Segundo a APWG, quase 1 milhão de ataques foram registrados no 4º trimestre de 2024.

O FBI aponta que crimes online (incluindo phishing) causaram US$ 16,6 bilhões em prejuízo em 2024.

É barato, fácil de aplicar e tem alto índice de sucesso.

Como funciona na prática

1. O criminoso cria uma mensagem falsa (imitando banco, empresa ou colega).

2. A vítima clica no link ou abre um anexo.

3. Dados são roubados ou malwares instalados.

4. Resultado: fraudes financeiras, vazamento de informações e até ransomware.

Como se proteger

✅ Desconfie de mensagens urgentes.

✅ Verifique sempre o link antes de clicar.

✅ Não abra anexos inesperados.

✅ Use autenticação multifator (MFA).

✅ Participe de treinamentos de segurança.

Empresas também devem:

✅Configurar SPF, DKIM e DMARC nos e-mails.

✅Validar pagamentos por mais de um canal.

✅Promover simulações de phishing.

✅Restringir privilégios de acesso.

Conclusão

O phishing continua sendo o ataque favorito dos criminosos porque explora o elo mais frágil: as pessoas.

Com atenção, tecnologia e educação, é possível reduzir muito o risco.

Fontes

APWG – Phishing Activity Trends Report Q4 2024

FBI/IC3 Report 2024

KnowBe4 – Phishing Threat Trends 2025

#Phishing #SegurançaCibernética #CyberSecurity #DioMe #Pentest

Compartilhe

Recomendados para você

Nexa - Fundamentos de IA Generativa com Bedrock

Comentários (2)

Taylor Corrêa - 01/10/2025 11:17

Acredito que o maior desafio na transição de carreira é lidar com a falta de experiência prática. Para superar, costumo ver a comunidade como uma ponte: ao compartilhar conhecimento, participar de laboratórios e trocar experiências, conseguimos desenvolver habilidades e construir um portfólio que abre portas no mercado.

DIO Community - 01/10/2025 10:28

Excelente, Taylor! Que artigo incrível e super relevante sobre "Phishing: o Ataque cibernético mais usado em 2025"! É fascinante ver como você aborda o phishing não como um ataque técnico, mas como um golpe de Engenharia Social que continua sendo o vetor número 1 de invasão, devido ao seu baixo custo e alto índice de sucesso.

Você demonstrou que o ataque explora o elo mais frágil (as pessoas) e que a proteção depende de camadas de defesa: desconfiar de mensagens urgentes, verificar links, usar MFA (Multifator Authentication) e treinamentos de segurança. Sua análise de que o phishing é o ataque cibernético mais usado em 2025 é um insight valioso para a comunidade.

Qual você diria que é o maior desafio para um profissional ao lidar com a falta de experiência em sua nova área durante a transição de carreira, e como a comunidade pode ajudar a superar esse desafio?

Leia a seguir

5 formas de ganhar renda extra com tecnologia em 2025Felipão DIO - 01 de Outubro

LLM + RAG vs IA gigante: menos tokens, mais resultadoMario Scorzo - 01 de Outubro

Tempo de Tela vs. Pacote de Biscoitos: Um Guia para Hábitos Digitais Saudáveis em FamíliaJosé Filho - 01 de Outubro