← Voltar ao portfólio

pesquisa → minicurso → pôster → desafio

Uma viagem pelo tempo do phishing

40 anos, a mesma isca. Escolha uma década e tente não cair.

Capa do minicurso "Uma viagem pelo tempo": linha do tempo de 1980 a 2024, relógio, terminal antigo e um SMS de golpe no celular.
Capa criada para o minicurso: 40 anos de golpes numa linha do tempo.
Capa do curso para esta época: O início do cibercrime

O início do cibercrime

A curiosidade vira ameaça: BBS, phreaks e as primeiras senhas roubadas.

Linha do tempo baseada em [6] [3]

Mini-desafio

Dois avisos do sysop no BBS. Qual é golpe?

SYSOP: migramos o BBS para um disco novo e algumas contas foram corrompidas. Responda esta mensagem com seu login e senha para restaurarmos o seu acesso.

SYSOP: migramos o BBS para um disco novo. Se a sua conta falhar, troque a senha no menu Usuário > Senha ao entrar.

Insights rápidos

Em poucos segundos, o que eu aprendi pesquisando e ensinando sobre phishing.

553 mi

ataques de phishing bloqueados no Brasil entre jul/2024 e jul/2025 [1]

68–95%

das violações de segurança envolvem erro humano [2]

Números citados no meu pôster e no TCC. Tecnologia sozinha não basta: é preciso educar.

40 anos, a mesma isca.

Muda o canal, não o golpe: urgência, autoridade e confiança. Reconhecer o padrão vale mais que decorar golpes. [7]

Comportamento antes de técnica.

Se o erro é humano, a defesa de quem não é da área é reconhecer sinais, e a prática com simulações foi o que mais ficou. [7]

A IA apagou os sinais clássicos.

Sem erros de escrita, resta a regra de ouro: confirmar por outro canal. [5] [7]

Educar não é ser resiliente.

Um minicurso muda conhecimento, confiança e intenção, não um hábito duradouro. Resiliência é sistêmica e cultural. [7]

Dois mapas que elaborei para o TCC

Mapa mental da evolução do phishing de 1980 a 2020, com uma caixa por década.
Mapa mental: como o phishing evoluiu dos anos 80 aos anos 2020. [6]
Diagrama da taxonomia do phishing em três grupos: por canal, por alvo e por técnica ou objetivo.
Taxonomia: o phishing por canal, por alvo e por técnica. [6]

O que eu pesquisei, elaborei e desenvolvi pelo caminho

Folha de rosto do TCC "Educação em cibersegurança".

01 · pesquisa · TCC · UTFPR

Pesquisei como ensinar a reconhecer phishing

9,5nota final da banca [10]

aprovado em 14/07/2026

No meu TCC, desenvolvi e avaliei essa intervenção educativa com métodos mistos, unindo o minicurso, a narrativa histórica e simulações de phishing mapeadas ao MITRE ATT&CK. [4] [6]

Ler o TCC (PDF) Post no LinkedIn ↗

02 · minicurso · MOOC

Criei um minicurso "open-source"

em destaque no Portal Sophia

Transformei 40 anos de phishing num minicurso prático e gratuito, contado como história: seis paradas, dos BBS dos anos 80 ao deepfake de voz, com atividades práticas e simulações. [6]

Hoje ele está em destaque no Portal Sophia, que reúne 47 cursos e 6.848 usuários (out/2026). [8]

Fazer o minicurso

exige login no Sophia-CT

Pôster "Uma viagem pelo tempo do phishing", feito para a VESPAS' Con 26.

03 · pôster · VESPAS' Con 26

Levei a viagem para o papel

Fui aceito para apresentá-lo na VESPAS' Con 26 (10/11/2026). [7]

Resumi o minicurso em seis paradas e a evolução do phishing em palavras-chave, com coautoria do meu orientador, Daniel Fernando Pigatto.

Ver o pôster Baixar (PDF, 2,6 MB) ↓
Tubarão do desafio anti-phishing do VESPAS

04 · desafio · Tecnológica 2026

Coloquei o público para jogar

Cuidado que o tubarão phishing vai te pegar

Cinco pares de links, do typosquatting ao link mascarado. Representei o VESPAS no estande, e o público jogava pelo QR code no celular.

Criei este desafio para o estande do VESPAS na Tecnológica 2026, feira que recebeu mais de 3 mil visitantes. [9]

Jogar o desafio

O desafio é em português.

Fontes

De onde vêm os dados e as afirmações desta página.

  1. [1] Kaspersky (2025). Panorama de Ameaças 2025: o crescimento do phishing impulsionado pela IA no Brasil.
  2. [2] Yeo, L. H.; Banfield, J. (2022). Human Factors in Electronic Health Records Cybersecurity Breach: An Exploratory Analysis. Perspectives in Health Information Management, v. 19.
  3. [3] KnowBe4 (2025). History of Phishing.
  4. [4] MITRE ATT&CK. T1566 – Phishing.
  5. [5] Ferrag, M. A. et al. (2025). Generative AI in cybersecurity: A comprehensive review of LLM applications and vulnerabilities. Internet of Things and Cyber-Physical Systems, v. 5, p. 1–46.
  6. [6] Salata, T. S. (2026). Educação em cibersegurança: uma abordagem holística para a compreensão do phishing multifacetado e seus desdobramentos no ecossistema digital. TCC, Sistemas de Informação, UTFPR.
  7. [7] Salata, T. S.; Pigatto, D. F. (2026). Uma viagem pelo tempo do phishing. Pôster, VESPAS' Con 26.
  8. [8] Portal Sophia-CT, UTFPR. Página inicial: números do portal e cursos em destaque, consultado em 28/10/2026.
  9. [9] UTFPR Curitiba. "UTFPR Curitiba recebe mais de 3 mil visitantes na Feira de Cursos #Tecnológica 2026", post no Instagram, 02/10/2026. notícia do evento.
  10. [10] Ata de defesa do TCC, UTFPR (SEI), 14/07/2026: aprovação com nota 9,5; documento interno da UTFPR, disponível sob pedido.

Abrir original ↗