O que é spear-phishing?
Spear-phishing é um tipo de phishing em que o golpista escolhe um alvo específico, como uma pessoa ou empresa, e monta uma mensagem falsa sob medida, com nome, cargo ou assunto que fazem sentido para ela. O objetivo é enganá-la para roubar senhas, acessos ou dados.
Na prática, o golpista costuma pesquisar a vítima em redes sociais, sites da empresa ou vazamentos antigos para parecer confiável. Depois envia um e-mail ou mensagem que imita um colega, um fornecedor ou um setor interno, pedindo para abrir um arquivo, clicar em um link ou confirmar uma senha. Como a mensagem parece legítima, ela passa mais facilmente pelos filtros e pela desconfiança de quem a recebe.
Uma analogia simples é pensar em alguém que estuda sua rotina, sabe o nome do seu chefe e aparece na porta dizendo que veio a mando dele para pegar um documento. Um estranho qualquer seria fácil de perceber, mas quem conhece os detalhes da sua vida convence com mais facilidade.
Esse golpe importa porque basta um clique ou uma resposta convincente para abrir a porta de sistemas inteiros, com impacto para a empresa e para a pessoa. Para se proteger, vale desconfiar de pedidos urgentes ou fora do normal, confirmar a solicitação por outro canal conhecido antes de agir, e ativar a autenticação em dois fatores em contas importantes.
Onde falamos disso
- Nikkei sofre terceiro vazamento de dados em cerca de um mês, com 1,83 milhão de registros expostos 20/10/2026