Como os Ataques de Phishing Realmente Funcionam?
Um ataque de phishing não quebra um sistema; ele se apropria de um relacionamento. A mensagem chega parecendo algo que o destinatário já espera — um aviso de entrega, um alerta de pagamento, uma redefinição de senha — e pede uma ação que parece pequena: clicar em um link, confirmar um código, aprovar um prompt. Todo o resto é questão de timing e familiaridade.
A parte técnica é apenas uma cópia convincente de uma página de login. É por isso que materiais de conscientização baseados em erros de ortografia e endereços suspeitos não ajudam mais. As tentativas modernas são bem escritas, com a marca correta e frequentemente enviadas no momento em que o destinatário realmente espera aquela mensagem. Uma explicação que ainda ensina "procure por erros de gramática" dá às pessoas uma falsa confiança em um teste que elas passarão enquanto são fraudadas. Em vez de apenas nos quadros, o arquivo deve conter um exemplo real de uma página de phishing funcional ou um link malicioso verdadeiro, mesmo que borrado, pois o material publicado é reutilizado.
Este modelo aborda o mecanismo em sete cenas: duas sobre como uma mensagem convincente é montada, duas sobre as táticas de pressão que encurtam a decisão do destinatário, uma sobre as verificações que ainda funcionam, uma sobre a única ação a ser tomada em vez de clicar e uma sobre como relatar uma tentativa à sua organização.
