Epidemia de Phishing em 2025: Como o Brasil se tornou líder em ataques cibernéticos
- andreasantiago
- há 4 horas
- 3 min de leitura
OUTUBRO/25
INTRODUÇÃO:
Em um cenário cada vez mais conectado, 2025 marcou um alerta vermelho para a segurança digital no Brasil. Com 553 milhões de tentativas de phishing bloqueadas em apenas 12 meses, segundo dados da Kaspersky, o país se consolidou como líder em ataques cibernéticos na América Latina. Essa verdadeira epidemia digital não apenas expôs vulnerabilidades tecnológicas, mas também revelou o papel crítico do fator humano, explorado por criminosos através de engenharia social sofisticada e uso de inteligência artificial.
Neste artigo, você vai entender por que o phishing se tornou a maior ameaça digital do ano, conhecer os setores mais afetados e descobrir dicas práticas para se proteger.
553 MILHÕES
de tentativas de phishing bloqueadas em apenas 12 meses
Brasil lidera ataques de phishing na América Latina em 2025
Em 2025, o Brasil enfrentou uma verdadeira epidemia digital: mais de 553 milhões de tentativas de phishing foram bloqueadas em apenas 12 meses, segundo dados da Kaspersky divulgados em outubro. Isso representa uma média de 1,5 milhão de ataques por dia, consolidando o phishing como o crime cibernético mais comum no país.
O Brasil concentrou 84% das atividades maliciosas na América Latina no primeiro semestre, impulsionado por fatores como engenharia social sofisticada, uso de inteligência artificial e baixa educação digital. Setores críticos como governo, saúde e finanças foram os mais afetados, com destaque para fraudes envolvendo o sistema Pix.
Como se proteger contra phishing em tempos de ataques massivos
✅ 1. Desconfie de links e anexos: Nunca clique em links recebidos por e-mail ou mensagens sem verificar a origem.
✅ 2. Verifique remetentes e URLs: Golpistas usam endereços semelhantes aos oficiais para enganar usuários.
✅ 3. Ative autenticação em dois fatores (2FA): Uma camada extra de segurança pode impedir acessos indevidos.
✅ 4. Educação digital é essencial: Invista em treinamentos para equipes e conscientização pessoal sobre golpes.
✅ 5. Atualize sistemas e antivírus: Ferramentas atualizadas ajudam a bloquear ataques automatizados.
Phishing supera ataques complexos e se torna a maior ameaça digital no Brasil
O cenário brasileiro mostra que, mesmo com avanços tecnológicos, o fator humano continua sendo a principal vulnerabilidade. A chamada Engenharia Social 3.0 utiliza dados coletados para criar mensagens altamente personalizadas, tornando os golpes mais convincentes.
Além disso, criminosos estão usando Inteligência Artificial para automatizar ataques, ampliando sua escala e eficácia. A combinação de alta adoção tecnológica e baixa educação digital faz do Brasil um alvo atrativo, exigindo ações urgentes de prevenção e conscientização.
Podemos citar casos reais que mostram que o phishing também tem impacto institucional e pode afetar grandes sistemas financeiros. Veja:
📌 Caso 1: Invasão à C&M Software — prejuízo de cerca de R$ 800 milhões
Em julho de 2025, a Polícia prendeu um suspeito envolvido no ataque à C&M Software, fornecedora de infraestrutura que atendia ao Banco Central.
O ataque não foi via malware tradicional, mas por phishing interno: um funcionário terceirizado teria compartilhado sua senha, permitindo acesso indevido ao sistema do BC e facilitando transações fraudulentas em seis instituições financeiras.
Esse golpe permitiu o desvio de aproximadamente R$ 800 milhões.
📌 Caso 2: Phishing via SMS atinge sistema SIAFI do governo federal
Em abril de 2024, uma fraude envolvendo o sistema SIAFI resultou no desvio de R$ 2 milhões ao acessar contas de fornecedores do governo.
Os funcionários do sistema receberam SMS com links maliciosos sob falsos alertas do SIAFI, levando-os a clicar e liberar acesso para os criminosos.
A rápida detecção pela equipe de segurança permitiu recuperar os R$ 2 milhões antes que fossem sacados.