O fabricante de relat\u00f3rios de seguran\u00e7a Verizon aponta que ataques m\u00f3veis j\u00e1 superam as amea\u00e7as por e-mail. O levantamento mais recente analisa incidentes de 2025 e mostra que mensagens de texto, chamadas e outras t\u00e1ticas centradas no celular t\u00eam maior \u00edndice de cliques do que phishing tradicional por e-mail.<\/p>\n
A pesquisa indica que, com melhores defesas contra e-mails, os invasores migraram o foco para o ambiente m\u00f3vel. Por meio de simula\u00e7\u00f5es, ataques via voz e texto alcan\u00e7aram taxas de cliques cerca de 40% maiores do que as campanhas por e-mail.<\/p>\n
Al\u00e9m disso, o estudo revela que o elemento humano continua sendo ponto fraco relevante. A pr\u00e1tica de engenharia social apareceu em 62% das viola\u00e7\u00f5es conhecidas, registrando leve eleva\u00e7\u00e3o em rela\u00e7\u00e3o ao ano anterior.<\/p>\n
A Verizon destaca o crescimento do que chama de pretexto, quando o atacante constr\u00f3i uma rela\u00e7\u00e3o de confian\u00e7a antes de atacar. Em ambiente m\u00f3vel, mensagens falsas, notas de voz e chamadas passam a ser usados de forma mais estrat\u00e9gica.<\/p>\n
Essa abordagem pode envolver fingir ser prestador de servi\u00e7os ou um colega pr\u00f3ximo para induzir a autorizar mudan\u00e7as em pagamentos ou entregar dados sens\u00edveis. O resultado \u00e9 uma forma mais sofisticada de golpe, al\u00e9m do phishing tradicional.<\/p>\n
A pesquisa aponta que 31% das viola\u00e7\u00f5es come\u00e7aram pela explora\u00e7\u00e3o de vulnerabilidades, n\u00famero superior ao uso de credenciais roubadas. Especialistas atribuem parte dessa tend\u00eancia ao uso de IA por criminosos para encurtar o tempo de explora\u00e7\u00e3o.<\/p>\n
A taxa de patches completos de vulnerabilidades cr\u00edticas caiu, com apenas 26% resolvidos em 2025, contra 38% em 2024. O estudo tamb\u00e9m sinaliza o conceito de shadow AI, quando funcion\u00e1rios usam IA n\u00e3o corporativa em dispositivos da empresa, gerando novos riscos.<\/p>\n
O texto sugere que treinamentos de phishing precisam abarcar o aspecto m\u00f3vel, pois ataques assim podem ocorrer sem depender de e-mails. Quando dispositivos pessoais acessam redes corporativas, as defesas tradicionais podem n\u00e3o ser suficientes.<\/p>\n
Especialistas recomendam desenvolver estrat\u00e9gias que protejam tanto o e-mail quanto os canais m\u00f3veis. Treinamentos devem abordar pretexting e t\u00e9cnicas de persuas\u00e3o que exploram emo\u00e7\u00f5es, al\u00e9m de pol\u00edticas mais r\u00edgidas sobre BYOD e acesso a sistemas sens\u00edveis.<\/p>\n
As organiza\u00e7\u00f5es devem revisar pol\u00edticas de uso de dispositivos pessoais, fortalecer verifica\u00e7\u00e3o de pagamentos e implementar camadas de detec\u00e7\u00e3o para mensagens de texto e chamadas suspeitas. Investimentos em ferramentas de monitoramento m\u00f3vel podem fazer diferen\u00e7a na defesa.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u2022<\/p>\n
\u2022<\/p>\n
\u2022<\/p>\n
\u2022<\/p>\n