Um novo relatório da KnowBe4 revela que 86% dos ataques de phishing são agora gerados por inteligência artificial (IA), tornando-os mais sofisticados e difíceis de detectar. O estudo aponta um aumento significativo na automação dos ataques, com um crescimento de 49% em convites de calendário e 41% em ataques no Microsoft Teams nos últimos seis meses. A IA permite que os cibercriminosos criem mensagens de phishing personalizadas e realistas, aumentando a eficiência dos ataques em até sete vezes em comparação com métodos manuais. Além disso, a utilização de deepfakes, tanto em áudio quanto em vídeo, está se tornando uma preocupação crescente, com 30% dos ataques envolvendo a impersonação de funcionários internos, como gerentes. O relatório destaca que a engenharia social está se tornando mais direcionada, dificultando a distinção entre comunicações legítimas e maliciosas. A KnowBe4 também menciona a ascensão do phishing como serviço, que democratiza o acesso a essas técnicas, permitindo que até mesmo indivíduos sem conhecimento técnico realizem ataques. Para mitigar esses riscos, é essencial que as organizações adotem uma abordagem holística, utilizando análises comportamentais profundas e inteligência de ameaças em tempo real, além de treinar seus funcionários para reconhecer e evitar ataques de phishing.
Fonte: https://www.techradar.com/pro/security/the-inbox-is-no-longer-the-only-front-line-report-claims-vast-majority-of-phishing-attacks-are-now-generated-by-ai-heres-how-to-stay-safe
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
04/05/2026 • Risco: ALTO
PHISHING
Ataques de phishing são impulsionados por IA, alerta relatório
RESUMO EXECUTIVO
O aumento de ataques de phishing impulsionados por IA representa uma ameaça significativa para as organizações brasileiras, exigindo uma resposta proativa e a implementação de medidas de segurança robustas. A utilização de deepfakes e a impersonação interna complicam ainda mais a situação, tornando essencial o treinamento contínuo dos funcionários.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras significativas devido a fraudes e compromissos de dados.
Operacional
Aumento na eficiência dos ataques e dificuldade em detectar comunicações maliciosas.
Setores vulneráveis
['Setor financeiro', 'Setor de tecnologia', 'Setor de saúde']
📊 INDICADORES CHAVE
86% dos ataques de phishing são gerados por IA.
Indicador
49% de aumento em ataques de convites de calendário.
Contexto BR
41% de aumento em ataques no Microsoft Teams.
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar as políticas de segurança e autenticação em plataformas de colaboração.
2
Implementar treinamentos de conscientização sobre phishing para todos os funcionários.
3
Monitorar continuamente atividades suspeitas em e-mails, calendários e plataformas de comunicação.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente sofisticação dos ataques de phishing, que podem comprometer dados sensíveis e a reputação da empresa.
⚖️ COMPLIANCE
Implicações legais relacionadas à LGPD e à proteção de dados.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
