O phishing é uma técnica de engenharia social em que atacantes se fazem passar por entidades credíveis (bancos, empresas, organismos oficiais) para enganar as vítimas e obter informações confidenciais, como credenciais de acesso, dados bancários ou informações pessoais.
A engenharia social abrange um leque mais amplo de técnicas de manipulação psicológica que exploram a confiança, a urgência e o medo das vítimas para as levar a tomar ações prejudiciais.
| Tipo | Descrição | Vetor Principal |
|---|---|---|
| Email Phishing | Mensagens de email fraudulentas que imitam comunicações legítimas | Correio eletrónico |
| Spear Phishing | Ataques direcionados a um indivíduo ou organização específica | Email personalizado |
| Smishing | Phishing efetuado através de mensagens SMS | SMS |
| Vishing | Phishing realizado por chamadas telefónicas | Chamada de voz |
| Clone Phishing | Duplicação de uma mensagem legítima com links maliciosos |
