Pesquisa da KnowBe4 Revela que E-mails Internos Falsos Dominam Cliques em Simulações de Phishing

O relatório Roundup de Simulação de Phishing do Q2 2025 da KnowBe4 destaca a contínua vulnerabilidade dos funcionários a e-mails maliciosos que parecem familiares, sejam de RH, TI ou grandes marcas

TAMPA, Fla., 17 de julho de 2025 /PRNewswire/ -- A KnowBe4, renomada plataforma de cibersegurança que aborda de forma abrangente a gestão de riscos humanos, divulgou hoje seu relatório Roundup de Phishing Simulado do Q2 2025. O relatório destaca uma tendência contínua de suscetibilidade dos funcionários a técnicas de engenharia social que exploram a familiaridade e confiança, como observado nas interações dominantes com comunicações internas e marcas conhecidas, constituindo 98% das linhas de assunto de e-mail mais populares. Todos os dados deste relatório foram extraídos da plataforma KnowBe4 HRM+ entre 1º de abril de 2025 e 30 de junho de 2025.

Principais Descobertas do Relatório:

• Consistência com o Trimestre Anterior
  • As tendências de simulação de phishing permaneceram amplamente consistentes com o Q1 2025 (1º de janeiro - 31 de março de 2025).
• Temas Internos Dominam
  • Temas internos constituíram 98.4% dos 10 modelos de e-mail mais clicados.
  • Entre estes, RH foi citado em 42.5% das falhas de phishing e TI em 21.5%.
• Páginas de Destino com Marca
  • 71.9% das interações com páginas de destino maliciosas envolveram conteúdo com marca.
  • Microsoft foi a mais comum, representando 26.7%, seguida por LinkedIn, X, Okta e Amazon.
• Links Mais Clicados
  • 80.6% dos 20 links mais clicados vieram de simulações com temas internos.
  • 68.2% destes usaram técnicas de falsificação de domínio.
• Interações com Anexos
  • Cliques em anexos PDF aumentaram 8.1% em comparação com o Q1.
  • PDFs compreenderam 61.1% dos 20 anexos principais, seguidos por arquivos HTML (20.9%) e documentos Word (18.0%).

"Uma das principais conclusões do Roundup de Phishing Simulado do Q2 é o papel crítico que a confiança desempenha na cibersegurança," disse Erich Kron, defensor de cibersegurança da KnowBe4. "Seja confiança em comunicações internas, marcas familiares ou até indivíduos conhecidos, e-mails de phishing que parecem originar de fontes respeitáveis sempre terão maior chance de reduzir as suspeitas do destinatário. Vemos isso repetidamente em cenários do mundo real, onde atacantes usam táticas sofisticadas de engenharia social para aproveitar esse instinto humano fundamental, dificultando a distinção entre e-mails legítimos e maliciosos pelos funcionários."

Kron continuou, "As descobertas do Q2 reforçam a necessidade de as organizações fortalecerem suas defesas humanas através de uma abordagem em camadas centrada na gestão de riscos humanos. Isso inclui o empoderamento dos funcionários por meio de uma combinação de treinamento de segurança relevante, oportuno e adaptativo e tecnologia de detecção inteligente que pode identificar e mitigar ameaças em tempo real."

Faça o download de uma cópia do relatório Roundup de Phishing Simulado do Q2 2025 da KnowBe4 aqui.

Sobre a KnowBe4

A KnowBe4 capacita as forças de trabalho a tomarem decisões mais inteligentes de segurança todos os dias. Confiada por mais de 70.000 organizações em todo o mundo, a KnowBe4 ajuda a fortalecer a cultura de segurança e gerenciar o risco humano. A KnowBe4 oferece uma plataforma abrangente baseada em IA "best-of-suite" para Gestão de Riscos Humanos, criando uma camada de defesa adaptativa que fortalece o comportamento do usuário contra as mais recentes ameaças de cibersegurança. A plataforma HRM+ inclui módulos para treinamento de conscientização e conformidade, segurança de e-mail em nuvem, coaching em tempo real, anti-phishing colaborativo, Agentes de Defesa de IA e muito mais.

Contato:
Kathy Wattman
SVP of Public Relations
[email protected] 
727-474-9950

Logo - https://mma.prnewswire.com/media/588691/5419184/KB4_Logo.jpg

FONTE KnowBe4 Inc.