Recentemente lembrei-me do porquê de toda a gente estar tão paranóica em relação à segurança na criptografia. A questão é que o phishing não é apenas uma brincadeira de hackers — é uma ameaça séria que evolui a cada ano.

Basicamente, o phishing é uma forma de ataque cibernético, em que os criminosos se passam por organizações confiáveis através de emails, mensagens ou redes sociais, para roubar passwords, dados de cartões e outras informações confidenciais. Parece simples, mas na prática funciona surpreendentemente bem.

Aqui está o que é interessante: segundo a Verizon em 2022, o phishing esteve envolvido em 36% dos casos de vazamentos de dados. Isto não é brincadeira. Lembro-me daquela história com o Facebook em 2021, quando as pessoas recebiam mensagens supostamente de amigos ou da própria plataforma, que levavam a páginas falsas de login. Um phishing clássico, mas muito eficaz.

Para plataformas financeiras, isto é especialmente crítico. Plataformas de troca de ativos digitais são como ímãs para phishers. Um ataque bem-sucedido pode resultar em perdas enormes, danos à reputação e problemas legais. E não se trata apenas de dinheiro — a empresa começa a investir ainda mais em cibersegurança, o que aumenta os custos e exige inovações constantes.

Como combatem isto? Normalmente, as empresas implementam filtros avançados de email, sistemas de autenticação multifator e treinam os funcionários. Mas o mais importante é a conscientização. As pessoas devem aprender a reconhecer tentativas de phishing e entender que emails suspeitos devem ser reportados à equipa de segurança.

Para os investidores, isto também é um sinal importante. Se uma organização é vulnerável ao phishing, isso significa um risco maior de incidentes que podem afetar o valor das ações e o retorno dos investimentos.

No geral, o phishing é um dos problemas que não desaparecerá por si só. É preciso vigilância constante, formação regular e desenvolvimento de tecnologias de proteção. Isto torna-se um tema padrão em treinamentos de segurança, atualizações de políticas e auditorias. Quem não investe em cibersegurança agora, acabará por pagar muito mais depois.