Agility aponta combinação de phishing e vishing entre ameaças observadas em 2025

A Agility identificou, entre as ameaças acompanhadas em 2025, golpes que combinam mensagens fraudulentas e ligações telefônicas com uso de inteligência artificial (IA). Segundo a empresa de infraestrutura e cibersegurança, a tecnologia pode tornar as abordagens mais personalizadas e convincentes, dificultando que vítimas reconheçam a fraude.

No phishing, mensagens antes frequentemente genéricas e com erros de português passaram a ser elaboradas e direcionadas, afirma a Agility. A empresa aponta que elas podem circular por e-mail, SMS, WhatsApp, redes sociais e anúncios patrocinados. Já o vishing, golpe feito por telefone, pode recorrer à falsificação de números para imitar centrais oficiais e à clonagem de vozes.

“Um dos padrões que mais preocupam é a combinação dos métodos: a mensagem de phishing prepara o terreno e a ligação telefônica conclui o golpe”, afirma Fábio Soto, CEO da Agility. No ambiente corporativo, segundo ele, criminosos podem contatar equipes de suporte para pedir redefinições de senhas ou pressionar funcionários a aprovar acessos e pagamentos.

Relatórios de resposta a incidentes da Palo Alto Networks citados no documento situam o phishing entre os principais meios de obtenção do primeiro acesso a redes corporativas. Segundo esses levantamentos, o método está relacionado a 22% a 23% das grandes violações registradas globalmente. Consideradas diferentes formas de engenharia social, a parcela chega a até 45% das empresas investigadas.

Os dados sobre políticas de segurança também indicam diferenças na preparação das organizações brasileiras. A pesquisa TIC Empresas, do Cetic.br, ouviu 4.174 organizações e apontou que 53% tinham uma política de segurança digital. Apenas 1% contava com cargos específicos para gerir riscos ligados à inteligência artificial ou à segurança digital.

O Brasil recebeu classificação máxima, Tier 1, no Global Cybersecurity Index 2024, da União Internacional de Telecomunicações, dividindo a liderança nas Américas com os Estados Unidos. A Agility ressalta que esse resultado não significa que todas as empresas tenham estruturas consolidadas de proteção.

Para reduzir a exposição, a empresa recomenda monitorar marcas e domínios para identificar páginas e perfis fraudulentos, reforçar a autenticação e exigir confirmações adicionais para solicitações sensíveis. Também defende treinamento contínuo e processos de validação para evitar que decisões tomadas sob pressão facilitem fraudes.

Fontes: IA torna golpes de phishing e vishing mais sofisticados e difíceis de detectar