Dados da Kaspersky e da Verizon mostram que eventos globais ampliam ataques de phishing e que mais de 70% das violações envolvem o fator humano
A engenharia social é o principal vetor, com ataques que manipulam usuários para roubo de dados e pagamentos
Especialistas recomendam monitoramento em tempo real, reforço de sistemas e maior cautela de consumidores diante de ofertas urgentes e links suspeitos
Freepick
A aproximação da Copa do Mundo, marcada para o mês de junho nos Estados Unidos e no México, tem impulsionado não apenas o interesse de torcedores, mas também a atuação de criminosos digitais. O aumento nas buscas por ingressos e transmissões acendeu um alerta no setor de cibersegurança, que vê no entusiasmo do público uma oportunidade para fraudes online e prejuízos financeiros.
Dados da Kaspersky indicam que grandes eventos globais funcionam historicamente como “iscas” para ataques de phishing e criação de páginas falsas. Essas estratégias exploram o senso de urgência para eventos e a alta demanda, levando usuários a clicar em links maliciosos ou fornecer dados pessoais em ambientes fraudulentos.
O risco, no entanto, vai além do consumidor individual. Segundo o relatório de 2025 da Verizon, mais de 70% das violações de segurança envolvem o fator humano, seja por erro, negligência ou manipulação direta. Esse cenário amplia o potencial de impactos financeiros e operacionais para empresas que não conseguem mitigar essas vulnerabilidades.
Para Igor Moura, COO da Under Protection, o comportamento dos criminosos acompanha o interesse público. “Os criminosos acompanham o comportamento das pessoas. Quando há um pico de interesse, há também um aumento imediato de campanhas maliciosas com temas relacionados. Isso inclui desde venda de ingressos falsos até links que simulam plataformas de streaming”, diz.
A engenharia social, técnica baseada na manipulação psicológica do usuário, tornou-se o principal vetor desses ataques, ele explica. Em vez de explorar falhas técnicas complexas, criminosos utilizam informações públicas para criar abordagens convincentes, induzindo vítimas a realizar ações críticas, como inserir credenciais ou efetuar pagamentos.
“O ataque hoje não começa no sistema, começa na pessoa. O criminoso usa informação pública, cria senso de urgência e direciona a vítima para uma ação que parece legítima”, explica o especialista.
O problema se agrava quando empresas não estão preparadas para lidar com picos de acesso ou carecem de sistemas atualizados e monitoramento contínuo. Plataformas sobrecarregadas e ausência de camadas robustas de proteção ampliam a superfície de ataque, permitindo que fraudes simples evoluam para invasões mais profundas, com acesso a bases de dados e interrupção de serviços.
Além disso, organizações que operam com grande volume de transações, como e-commerces e plataformas de pagamento, tornam-se alvos preferenciais nesse período. A combinação de acessos legítimos e tentativas maliciosas exige respostas em tempo real para evitar impactos diretos na operação e no faturamento.
Outro ponto de atenção é o avanço de ataques personalizados. Com o uso de dados vazados, criminosos conseguem direcionar fraudes mais sofisticadas, aumentando significativamente a taxa de sucesso. Nesse contexto, especialistas reforçam que investir apenas em ferramentas não é suficiente. A segurança depende de processos bem definidos, treinamento contínuo e conscientização sobre riscos.
A recomendação para empresas inclui a revisão de acessos, atualização de sistemas e reforço no monitoramento de ameaças, especialmente em períodos de alta exposição. Para consumidores, a orientação é desconfiar de ofertas com senso de urgência, verificar a autenticidade de sites e evitar clicar em links recebidos por mensagens ou redes sociais.
Siga o Times Brasil no Google e receba as principais notícias do Brasil e do Mundo.
Amazon projeta computação quântica comercial chegar em 7 anos 
