Construção e avaliação de uma matriz de risco para identificação de phishing em mensagens simuladas
Palavras-chave:
Phishing, Engenharia Social, Segurança da InformaçãoResumo
O crescimento do uso de aplicativos de mensagens tem aumentado os golpes de phishing, que utilizam engenharia social para induzir usuários a fornecer dados ou realizar ações de risco. Este trabalho propõe uma matriz de risco simples para auxiliar na identificação de mensagens potencialmente fraudulentas. A pesquisa envolveu a construção da matriz, a criação de mensagens simuladas e a aplicação de um questionário para avaliar a percepção de risco, as ações pretendidas e a confiança dos participantes. O estudo apresenta a construção e avaliação da matriz com base nas mensagens simuladas e nas respostas obtidas. Os resultados buscam contribuir para maior atenção e segurança diante de mensagens suspeitas.
Referências
Adu-Manu, K. S., Ahiable, R. K., Appati, J. K., and Mensah, E. E. (2023). Phishing attacks in social engineering: a review. Journal of Cyber Security.
Jain, A. K. and Gupta, B. B. (2021). Phishing detection: analysis of techniques and countermeasures. Computer Networks.
Kahneman, D. (2012). Rápido e Devagar: Duas Formas de Pensar. Objetiva, Rio de Janeiro.
Leonov, P. Y. et al. (2021). The main social engineering techniques aimed at hacking information systems. In: Proceedings of the 2021 Ural Symposium on Biomedical Engineering, Radioelectronics and Information Technology (USBEREIT), pages 471–473. IEEE.
Mitnick, K. D. and Simon, W. L. (2003). A Arte de Enganar: Ataques de Hackers Controlando o Fator Humano na Segurança da Informação. Makron Books, São Paulo.
Vilela, E., Ueda, E. T., and Gava, V. L. (2022). Phishing and social engineering: concept, modalities, techniques of detection and prevention of fraud – a systematic review of the literature. In: Proceedings of the 19th CONTECSI – International Conference on Information Systems and Technology Management, São Paulo, Brazil. TECSI, FEA USP.
Downloads
Publicado
Edição
Seção
Categorias
Licença
Direitos autorais (c) 2026 Ali Osmar Chehade, André Ricardo Zavan (Autor)
Este trabalho está licenciado sob uma licença Creative Commons Attribution-ShareAlike 4.0 International License.
Os autores mantêm os direitos autorais sobre os trabalhos publicados nesta revista, concedendo à SETIF o direito de primeira publicação. O conteúdo está licenciado sob uma Licença Creative Commons Atribuição-CompartilhaIgual 4.0 Internacional (CC BY-SA 4.0), que permite copiar, redistribuir, remixar, transformar e criar a partir do material para qualquer finalidade, inclusive comercial, desde que seja atribuída a autoria e feita referência à publicação original neste local.
Os autores concordam que qualquer reutilização de seu trabalho por terceiros deve incluir o nome dos autores, o título do artigo, o nome da revista, o DOI (quando disponível) e o link para a licença.
É permitido e incentivado que os autores disponibilizem a versão publicada do trabalho em repositórios institucionais, sites pessoais ou redes acadêmicas imediatamente após a publicação, com menção à publicação inicial nesta revista.
