O que é spearphishing?
Spearphishing é um tipo de phishing direcionado a uma pessoa ou grupo específico, em que o golpista usa informações sobre a vítima para montar mensagens personalizadas e parecerem confiáveis. Enquanto o phishing comum é disparado em massa, o spearphishing é feito sob medida.
Na prática, o golpista pesquisa antes de agir: descobre o nome do chefe, o cargo, projetos em andamento ou contatos de fornecedores, e então envia um e-mail ou mensagem que parece vir de alguém conhecido, pedindo um pagamento, uma senha ou a abertura de um arquivo infectado. Como a mensagem faz sentido para quem a recebe, o golpe costuma passar despercebido.
Uma analogia simples é pensar em um golpista que, antes de bater à sua porta, passa semanas observando a rotina do seu prédio, descobre o nome do seu síndico e aparece com um recado que só um vizinho saberia dar. Quem não conhece o detalhe da rotina pode cair na conversa.
Por isso importa: ataques desse tipo costumam atingir empresas, jornalistas, advogados e autoridades, e podem abrir caminho para malware ou invasões de contas. Para se proteger, vale confirmar pedidos incomuns por outro canal, desconfiar de urgência excessiva, ativar a autenticação em dois fatores e evitar abrir anexos ou links que não eram esperados.