O panorama da cibersegurança está a tornar-se cada vez mais preocupante devido à proliferação dos chamados kits de phishing – ferramentas pré-configuradas que tornam possível a qualquer pessoa, mesmo sem grandes conhecimentos técnicos, lançar ataques sofisticados de roubo de dados. Estes kits, facilmente acessíveis na dark web e em plataformas de mensagens como o Telegram, são comercializados por valores irrisórios, frequentemente abaixo dos 25 dólares, e incluem tudo o que é necessário para enganar vítimas e comprometer sistemas.

A utilização destes kits está a impulsionar um aumento notório nos ataques de malware e nas violações de dados, afectando tanto utilizadores individuais como empresas. Os cibercriminosos recorrem a estas ferramentas para roubar informações pessoais, cometer fraudes de identidade e aceder a contas bancárias. Em muitos casos, a infecção por malware permite o controlo total do dispositivo da vítima, possibilitando o roubo de ficheiros, a encriptação de dados sensíveis e até a execução de ataques de ransomware, que exigem resgates financeiros para a devolução do acesso aos dados.

Adrianus Warmenhoven, especialista em cibersegurança da NordVPN, sublinha: “Os kits de phishing funcionam como multiplicadores de força para o cibercrime. Facilitam o acesso a ferramentas de ataque avançadas a pessoas sem competências técnicas para as desenvolverem de raiz.” Estes kits incluem frequentemente criadores de sites de phishing com funcionalidades de arrastar e largar, modelos de e-mails fraudulentos e bases de dados de potenciais vítimas, permitindo que até os atacantes menos experientes executem esquemas com aparência profissional.

Outra tendência preocupante é o crescimento do phishing como serviço (PhaaS), um modelo de subscrição em que os criminosos podem adquirir todo o serviço, desde a criação e alojamento das páginas falsas até à selecção e ataque às vítimas. Isto transforma o phishing num verdadeiro negócio estruturado, com suporte ao cliente e actualizações regulares, tornando o cibercrime ainda mais acessível e eficaz.

“Os kits de phishing e as plataformas PhaaS estão a baixar drasticamente a barreira de entrada no mundo do cibercrime, o que explica o aumento exponencial no número e diversidade de ataques”, acrescenta Warmenhoven. “Os consumidores e as empresas têm de estar mais atentos do que nunca.”

Segundo dados recentes da NordVPN, em 2024, as marcas mais visadas em ataques de phishing foram Google, Facebook e Microsoft. Destaca-se ainda uma tendência alarmante: a proliferação de URLs falsos que imitam estas plataformas, sendo este o método preferido dos cibercriminosos para roubo de credenciais. Só no último ano, foram identificados quase 85.000 endereços falsos relacionados com o Google.

Como se proteger do phishing e do malware

“Os ataques de phishing continuam a ser uma das formas mais comuns e eficazes de aceder a dados sensíveis”, alerta Warmenhoven. “É fundamental conhecer estas ameaças e adoptar medidas preventivas, tanto a nível pessoal como organizacional.”

Entre as principais recomendações para se proteger destes ataques, destacam-se:

• Verificação cuidadosa dos links: Antes de clicar, analise se existem erros ortográficos, domínios estranhos ou inconsistências nos endereços.
• Evite sites suspeitos: Especial atenção a sites de alojamento de vídeos gratuitos, que frequentemente contêm malware e rastreadores.
• Active a autenticação multifator: Este passo simples adiciona uma camada extra de segurança às suas contas.
• Cuidado com e-mails não solicitados: Desconfie de mensagens com ofertas tentadoras ou pedidos urgentes. Nunca descarregue ficheiros sem verificar a sua legitimidade.
• Utilize ferramentas de segurança: Instale e mantenha actualizado um bom software antimalware, e use bloqueadores de rastreadores para proteger a sua privacidade online.
• Actualize regularmente os dispositivos: Assegure-se de que o sistema operativo e as aplicações estão sempre actualizados, para corrigir eventuais vulnerabilidades.

Além destas práticas, é importante promover a literacia digital e a formação em cibersegurança, especialmente em ambientes empresariais, para que todos saibam reconhecer sinais de ataques e saibam como agir em caso de suspeita.

Num mundo cada vez mais digital, a vigilância e a prevenção são as melhores defesas contra o cibercrime.