O que é Phishing e Como Proteger a Sua Empresa em Angola

Todos os dias, milhares de emails maliciosos chegam a caixas de correio de empresas em todo o mundo — incluindo em Angola. O phishing é responsável por mais de 80% dos incidentes de segurança reportados globalmente. E está a ficar cada vez mais sofisticado.

O que é Phishing?

Phishing é uma técnica de engenharia social onde um atacante se faz passar por uma entidade de confiança (banco, fornecedor, colega, gestor) para induzir a vítima a revelar informações sensíveis ou a executar uma acção maliciosa.

Tipos de Phishing mais comuns

Email Phishing

O mais comum. Emails que parecem vir do banco, da operadora, de um fornecedor — mas que levam a sites falsos concebidos para roubar credenciais.

Spear Phishing

Ataques dirigidos e personalizados. O atacante pesquisa a vítima e cria um email altamente convincente, por vezes mencionando o nome da empresa, colegas ou projectos reais.

Smishing e Vishing

Phishing por SMS (smishing) ou por chamada telefónica (vishing). Cada vez mais comuns em Angola, com golpes a imitar operadoras e serviços bancários.

Como reconhecer um email de phishing

Remetente com domínio suspeito (ex: banco@angolabanco-secure.com)
Urgência artificial (“A sua conta será suspensa em 24h”)
Links que não correspondem ao domínio legítimo
Erros ortográficos ou linguagem estranha
Anexos inesperados, especialmente .exe, .zip, .doc

⚠️ Atenção: Com IA generativa, os emails de phishing modernos estão cada vez mais bem escritos e sem erros ortográficos. Não se baseie apenas na qualidade do texto.

Como proteger a sua empresa

1. Formação regular: Todos os colaboradores devem saber identificar tentativas de phishing. Realize simulações trimestrais.

2. Filtros de email: Implemente soluções de filtragem avançada de email com análise de links e anexos.

3. MFA obrigatório: Mesmo que as credenciais sejam roubadas, o MFA impede o acesso não autorizado.

4. Procedimento de verificação: Para pedidos financeiros por email, estabeleça sempre uma verificação por canal alternativo (telefone).

A SecHorus oferece programas de formação anti-phishing para empresas, incluindo simulações realistas e relatórios detalhados de resultados. Saiba mais.