Conhecimentos básicos de cyber segurança pessoal
Cybersegurança Básica: Letramento Digital e Segurança Pessoal na Era da IA
Ao longo da última década, a cybersegurança (proteção das pessoas e informações no ambiente digital) deixou de ser uma preocupação predominantemente institucional para se tornar uma questão cada vez mais pessoal. Atividades que antes aconteciam principalmente em ambientes físicos, como operações bancárias, educação, comunicação, compras, networking profissional (construção de contatos de trabalho) e verificação de identidade, passaram a depender profundamente de sistemas digitais. Como consequência, usuários comuns da internet se tornaram alvos diretos do cibercrime de maneiras que anteriormente eram associadas principalmente a empresas ou instituições governamentais.
Essa transformação ocorreu paralelamente à rápida profissionalização do cibercrime. Os golpes contemporâneos já não se limitam a e-mails de phishing mal escritos (mensagens falsas que tentam enganar o usuário para roubar seus dados) ou formas óbvias de fraude. Em vez disso, muitos ataques atuais utilizam engenharia social sofisticada (técnicas de manipulação psicológica para enganar pessoas), manipulação comportamental e impersonação assistida por inteligência artificial para explorar a confiança humana, e não apenas vulnerabilidades técnicas. O cibercrime evoluiu para uma indústria organizada que opera com a eficiência de uma empresa moderna, utilizando táticas de alto retorno como o Ransomware-as-a-Service (modelo em que criminosos alugam vírus de sequestro de dados para outros criminosos, como se fosse um serviço por assinatura) e engenharia social potencializada por IA.
Os números mostram a dimensão real do problema. Estima-se que os prejuízos globais causados pelo cibercrime podem ultrapassar US$ 10,5 trilhões anuais até 2025 e chegar a US$ 23 trilhões até 2027. O Internet Crime Complaint Center do FBI (órgão americano que registra crimes digitais) recebeu mais de 859 mil denúncias somente em 2024, com perdas superiores a US$ 16 bilhões, um crescimento de 33% em relação ao ano anterior. Em 2025, essas perdas ultrapassaram a marca de US$ 20 bilhões. Pesquisas também demonstram que o elemento humano está presente em aproximadamente 68% de todas as violações de segurança confirmadas, o que reforça que a cybersegurança é, cada vez mais, uma questão comportamental e educacional, e não apenas técnica.
Diversas formas de fraude digital cresceram muito nos últimos anos. Entre elas estão o phishing (quando criminosos enviam e-mails ou mensagens falsas se passando por empresas ou pessoas confiáveis para roubar seus dados), as falsas ofertas de emprego remoto (vagas que não existem, criadas para coletar informações pessoais ou dinheiro), os golpes em marketplaces (fraudes em plataformas de compra e venda, como anúncios de produtos que nunca chegam), o quishing (phishing feito por QR Code: você escaneia um código aparentemente normal e é levado a um site falso) e os ataques de impersonação (quando alguém se passa por uma pessoa real, como seu chefe ou familiar, para enganar você). A popularização da inteligência artificial generativa (tecnologia capaz de criar textos, imagens e áudios realistas automaticamente) intensificou ainda mais esse cenário.
Esse distanciamento é especialmente visível entre os jovens. Pesquisas indicam que 80% da Geração Z relatou exposição a pelo menos um risco online em 2024, e ainda assim apenas 31% se sente capaz de identificar uma tentativa de phishing na prática, embora 86% se autodeclare bem informado sobre o tema. Esse paradoxo, em que a familiaridade com o ambiente digital é confundida com compreensão real dos riscos, tem consequências concretas: jovens entre 20 e 29 anos registraram perdas superiores a US$ 563 milhões em golpes digitais apenas em 2025, com fraudes de emprego falso e marketplaces entre as mais frequentes. Quanto mais confortável uma pessoa está no ambiente digital, menos ela tende a questionar o que encontra nele.
Os Golpes Online Mais Comuns e em Maior Crescimento
Phishing (mensagens falsas para roubar dados) e engenharia social (manipulação psicológica) continuam entre as formas mais difundidas de cibercrime. Os ataques contemporâneos diferem significativamente dos golpes estereotipados associados aos primeiros anos da internet. Hoje, campanhas de phishing imitam instituições legítimas, como bancos, universidades, serviços de entrega, plataformas de streaming e empregadores, buscando explorar o comportamento humano por meio de urgência, medo, distração e pressão emocional. A inteligência artificial amplificou muito essa eficácia: e-mails de phishing gerados por IA apresentam taxa de clique de 54%, contra apenas 12% dos criados por humanos, pois são gramaticalmente corretos, contextualmente relevantes e personalizados. Os sinais clássicos que antes ajudavam usuários a identificar golpes tornaram-se cada vez menos confiáveis.
Golpes relacionados a empregos cresceram rapidamente com a expansão da cultura de trabalho remoto. Muitas vítimas, especialmente jovens e estudantes, são abordadas por mensagens oferecendo trabalhos simples online com remunerações extremamente altas. A comunicação é transferida para Telegram ou WhatsApp, onde golpistas constroem gradualmente uma relação de confiança antes de solicitar depósitos em criptomoedas (moedas digitais como Bitcoin) ou taxas para desbloqueio de pagamentos. Em alguns casos, os criminosos criam plataformas falsas completas para simular legitimidade. Esses golpes figuram entre os principais responsáveis pelas perdas de US$ 563 milhões registradas por jovens entre 20 e 29 anos em 2025.
Golpes em marketplaces (plataformas de compra e venda online, como o Facebook Marketplace) também passaram a fazer parte de comportamentos digitais cotidianos. No golpe do superpagamento, por exemplo, um comprador fraudulento envia um valor superior ao combinado e solicita o reembolso da diferença. O pagamento original vem de uma conta roubada: quando a vítima devolve a diferença com seu próprio dinheiro, o valor original é cancelado pelo banco, e ela fica no prejuízo. O sinal de alerta típico é o interesse imediato sem negociação e o pedido de devolução de parte do valor.
Outro desenvolvimento preocupante é o crescimento dos golpes de impersonação potencializados por IA. Ferramentas de clonagem de voz conseguem reproduzir a fala de uma pessoa utilizando apenas alguns segundos de áudio, enquanto tecnologias de deepfake (vídeos manipulados por IA) permitem simular chamadas de vídeo extremamente convincentes. Em fevereiro de 2024, uma organização perdeu US$ 25,6 milhões após um funcionário ser enganado por uma videochamada falsa com deepfakes do diretor financeiro e outros executivos. Para pessoas comuns, esses golpes aparecem como ligações de emergência de familiares ou mensagens urgentes de chefes pedindo transferências. Vale lembrar que, entre 2024 e 2025, os incidentes com clonagem de voz cresceram 14% e os com deepfake cresceram 16%.
O quishing (phishing por QR Code) demonstra como criminosos exploram tecnologias associadas à conveniência. Adesivos falsos posicionados sobre QR Codes legítimos, como em restaurantes, estacionamentos ou totens de pagamento, redirecionam usuários para páginas fraudulentas destinadas ao roubo de dados financeiros. O sinal de alerta é simples: um QR Code que parece ser um adesivo colado por cima de uma superfície permanente merece desconfiança.
Os números por faixa etária ajudam a dimensionar o impacto desses golpes. Segundo o relatório do FBI de 2025, jovens com menos de 20 anos perderam US$ 67 milhões, principalmente com golpes de jogos online e sextorsão (quando criminosos ameaçam divulgar imagens íntimas para extorquir dinheiro). A faixa de 20 a 29 anos foi a mais afetada por golpes de emprego e marketplace, com US$ 563 milhões em perdas. Já a faixa de 30 a 39 anos sofreu mais com fraudes de investimento, e pessoas acima de 60 anos registraram as maiores perdas absolutas, US$ 7,7 bilhões, principalmente por golpes de suporte técnico falso e impersonação de órgãos governamentais.
Por Que a Cybersegurança se Tornou Tão Importante
A infraestrutura digital está profundamente integrada à vida social, financeira, acadêmica e profissional contemporânea. Consequentemente, a cybersegurança deixou de ser uma questão restrita a especialistas em tecnologia e passou a representar uma competência básica do letramento moderno.
Uma das transformações mais importantes da cybersegurança contemporânea é a mudança do foco de ataques contra sistemas para ataques contra pessoas. Muitos ciberataques modernos não obtêm sucesso porque softwares de segurança falham, mas porque usuários são manipulados a fornecer credenciais (login e senha), baixar arquivos maliciosos (programas prejudiciais disfarçados de conteúdo legítimo) ou autorizar transações fraudulentas voluntariamente.
Isso se torna ainda mais relevante porque os sistemas digitais atuais são altamente interconectados. Uma única conta de e-mail comprometida pode fornecer acesso a redefinições de senha, contas bancárias, armazenamento em nuvem (serviços que guardam seus arquivos na internet, como Google Drive), redes sociais e sistemas de verificação de identidade. Na prática, uma única violação pode gerar um efeito cascata em múltiplos aspectos da vida digital de uma pessoa. Recentemente, cerca de 94 bilhões de cookies e tokens de sessão (pequenos arquivos que mantêm você logado em sites) foram vazados em fóruns criminosos, permitindo que atacantes assumissem contas ativas sem precisar de nenhuma senha.
A cybersegurança, portanto, não pode ser compreendida apenas como uma disciplina técnica. Ela também envolve hábitos digitais, consciência comportamental, ceticismo saudável (a prática de questionar antes de confiar) e capacidade de reconhecer manipulação em ambientes online.
Vulnerabilidades Comportamentais e Erros Comuns
Apesar da crescente sofisticação dos ataques, os erros mais comuns de segurança digital continuam sendo comportamentais. Um dos mais persistentes é a reutilização de senhas: embora 62% dos usuários afirmem criar senhas únicas, 41% ainda não utiliza um gerenciador de senhas, o que leva ao chamado "cansaço com senhas" e ao reuso inevitável de variações simples em múltiplas plataformas. Uma vez que credenciais são expostas em vazamentos de dados (quando informações pessoais de usuários vazam de uma empresa para criminosos), elas são testadas automaticamente em e-mails, contas bancárias e redes sociais.
Outro problema comum é o uso inconsistente de autenticação multifator (MFA), que é uma camada extra de segurança além da senha. Em vez de depender apenas de uma senha, o MFA exige uma segunda confirmação, como um código enviado ao celular. Embora 77% dos usuários reconheçam o termo, apenas 41% usa o recurso de forma consistente em todas as contas. Mais preocupante: 28% dos que não utilizam MFA acreditam que uma senha forte é suficiente, sem considerar que senhas podem ser roubadas por phishing, vazamentos de dados ou malware (programas maliciosos instalados no dispositivo sem o conhecimento do usuário) independentemente da complexidade.
O excesso de compartilhamento nas redes sociais também contribui para riscos de segurança. Informações como aniversários, localizações, rotinas, locais de trabalho e detalhes familiares são utilizadas para construir tentativas de impersonação extremamente convincentes. Muitos usuários também subestimam as atualizações de software (os updates que aparecem no celular ou computador): elas frequentemente corrigem brechas de segurança já exploradas ativamente por criminosos, e adiá-las deixa o dispositivo vulnerável a falhas conhecidas publicamente.
Por trás de todos esses comportamentos existem barreiras psicológicas bem documentadas. A apatia digital leva pessoas a pensar que seus dados já foram expostos de qualquer forma, e por isso abandonam práticas básicas como atualizar o software. O excesso de confiança faz com que 67% das pessoas acreditem conseguir identificar um golpe facilmente, mas muitas ainda caem em ataques gerados por IA. A aversão ao atrito faz com que usuários desativem o MFA por inconveniência. E a confiança padrão em comunicações digitais explica por que 80% da Geração Z relata alta exposição a riscos online. Compreender essas barreiras é tão importante quanto conhecer as ferramentas técnicas de proteção.
A Psicologia da Engenharia Social
Engenharia social refere-se à manipulação de indivíduos para que revelem informações confidenciais ou realizem ações que comprometem sua segurança. Em termos simples: é quando criminosos usam truques psicológicos, e não hackeamento técnico, para enganar as pessoas. Diferentemente de formas tradicionais de hacking que exploram vulnerabilidades técnicas, a engenharia social explora principalmente a psicologia humana.
Muitos golpes funcionam colocando vítimas em um estado emocional intenso, descrito por pesquisadores como "hot state" (estado de calor emocional), uma condição de emoções elevadas e redução da capacidade crítica. Medo, urgência, entusiasmo, autoridade e estresse emocional são utilizados para pressionar indivíduos a tomar decisões impulsivas antes de verificar informações de forma independente. Reconhecer esse estado interno, a sensação de urgência ou ansiedade repentina, é o sinal de alerta mais importante que existe, mais confiável do que qualquer verificação técnica.
Os golpes modernos se apoiam em princípios psicológicos bem conhecidos. O princípio da autoridade faz com que mensagens que imitam bancos, universidades, órgãos governamentais ou suporte técnico sejam obedecidas quase automaticamente. O princípio da escassez e urgência cria pressão temporal artificial com frases como "sua conta será suspensa em 10 minutos". A prova social (a tendência de confiar em algo porque todo mundo está fazendo) é usada em golpes de criptomoedas, onde criminosos criam grupos falsos no Telegram com dezenas de bots fingindo celebrar grandes ganhos. A reciprocidade (a sensação de dever algo a quem te deu algo) aparece em golpes que oferecem presentes, créditos de teste ou ajuda técnica gratuita antes de pedir informações ou pagamento. E a conexão emocional é explorada em golpes românticos e fraudes envolvendo influenciadores, onde semanas de conversas constroem confiança antes de qualquer pedido de dinheiro.
A profissionalização da engenharia social levou ao crescimento do BEC (Business Email Compromise, ou golpe por e-mail corporativo), em que criminosos inventam um contexto convincente para justificar uma solicitação. Por exemplo: um golpista finge ser um fornecedor e comunica uma mudança nos dados bancários para desviar um pagamento legítimo. Em 2024, a perda mediana por transação nesse tipo de golpe foi de US$ 50 mil, o que revela que esses ataques são planejados para extrair valores altos, não pequenas quantias.
Cybersegurança na Era da IA
A inteligência artificial alterou profundamente a escala e a sofisticação da fraude online. Sistemas de IA generativa (tecnologia que cria conteúdos novos como textos, imagens e áudios de forma autônoma) permitem automatizar tarefas que antes exigiam tempo, habilidade técnica e esforço manual. Como resultado, operações de cibercrime se tornaram mais escaláveis (capazes de atingir muito mais pessoas ao mesmo tempo), personalizadas e difíceis de detectar. Os incidentes com phishing gerado por IA cresceram 44% entre 2024 e 2025.
Uma das consequências mais significativas da IA é a eliminação dos erros que antes ajudavam a identificar golpes. Historicamente, um dos principais sinais de alerta eram erros gramaticais e frases estranhas nos e-mails falsos. Sistemas generativos eliminaram esse indicador: conseguem produzir mensagens altamente persuasivas, imitar estilos profissionais de comunicação e personalizar conteúdos usando informações públicas obtidas em redes sociais. O vishing (phishing por voz, quando criminosos ligam fingindo ser outra pessoa) também foi potencializado pela clonagem de voz: com apenas alguns segundos de áudio de uma pessoa, é possível criar uma voz sintética usada em ligações em tempo real.
Tecnologias de deepfake (manipulação de vídeo ou áudio para fazer parecer que uma pessoa disse ou fez algo que não fez) representam outro desenvolvimento importante. Em fevereiro de 2024, uma organização perdeu US$ 25,6 milhões após uma videochamada falsa com clones do diretor financeiro e outros executivos. Para pessoas comuns, isso se manifesta como ligações de "emergência familiar" com a voz de um parente ou mensagens urgentes de superiores pedindo transferências. O dado que resume o problema: 37% de todo o tráfego da internet em 2025 é de bots maliciosos automatizados, ou seja, programas que vasculham a rede em busca de vulnerabilidades sem intervenção humana.
É importante destacar que familiaridade tecnológica não significa letramento em cybersegurança. Gerações mais jovens frequentemente possuem grande fluência digital, mas subestimam riscos online por causa da familiaridade e da cultura da conveniência. Pesquisadores descrevem isso como o "paradoxo da confiança": quanto mais confortável você está com o ambiente digital, menos você questiona o que encontra nele. Ver ou ouvir alguém online já não pode ser tratado como prova definitiva de autenticidade.
Hábitos Essenciais de Segurança Digital
Embora o cenário contemporâneo de ameaças seja cada vez mais sofisticado, diversos hábitos relativamente simples reduzem significativamente riscos pessoais de cybersegurança.
O uso de gerenciadores de senha (aplicativos que criam e guardam senhas fortes para você) é a melhoria mais eficaz para iniciantes. Essas ferramentas permitem criar senhas únicas de 20 caracteres para cada conta sem precisar memorizar nada, dependendo apenas de uma senha mestra. Isso elimina o risco de reutilização de senhas e de ataques de credential stuffing (quando criminosos testam automaticamente combinações de e-mail e senha roubadas em vários sites ao mesmo tempo). Algumas opções recomendadas:
Ferramenta
Melhor para
Destaque
Bitwarden
Quem quer privacidade e gratuidade
Código aberto, dispositivos ilimitados no plano gratuito
1Password
Famílias e iniciantes
Alertas automáticos quando uma conta é comprometida
NordPass
Quem quer simplicidade
Interface limpa, curva de aprendizado mínima
Dashlane
Proteção completa
Inclui VPN e monitoramento da dark web
A autenticação multifator (MFA) deve ser ativada sempre que possível, especialmente em contas de e-mail, aplicativos bancários e armazenamento em nuvem. Aplicativos autenticadores são superiores aos códigos por SMS, que podem ser interceptados. Três boas opções: o Google Authenticator (simples e com sincronização na nuvem), o Microsoft Authenticator (ideal para quem usa o ecossistema Microsoft, com aprovação por notificação) e o 2FAS (alternativa de código aberto para quem quer mais controle). Para contas de altíssimo valor, como e-mail principal e banco, uma chave de segurança física como o YubiKey oferece o nível máximo de proteção, pois exige a presença física do dispositivo para liberar o acesso. O futuro da autenticação aponta para as passkeys (chaves de acesso), que substituem senhas por credenciais criptográficas armazenadas no dispositivo, liberadas por biometria ou PIN. Como não existe um código para digitar, não há nada para um golpista roubar.
O navegador de internet também é uma camada importante de proteção. O Brave Browser é considerado a melhor opção para iniciantes: bloqueia anúncios e rastreadores automaticamente, sem precisar de configurações extras. O DuckDuckGo Browser é excelente para celular, com um botão que apaga todo o histórico da sessão. O Mullvad Browser foca em impedir que sites identifiquem seu dispositivo por meio de impressões digitais digitais (fingerprinting).
Outro hábito essencial é a estratégia de backup 3-2-1 para proteger seus arquivos. Ela consiste em manter 3 cópias dos dados importantes, em 2 tipos diferentes de armazenamento (por exemplo, um HD externo e um serviço na nuvem), sendo 1 cópia fora do seu dispositivo principal. Essa estratégia protege contra ransomware (vírus que sequestra arquivos e cobra resgate), falhas de hardware e perda acidental de dados.
O hábito mais poderoso de todos, porém, é comportamental: a pausa de verificação. Antes de clicar em links, transferir dinheiro, baixar arquivos ou responder mensagens urgentes, verifique a solicitação por outro canal independente. Se receber um e-mail do banco pedindo para clicar em algo, ligue para o banco pelo número oficial antes de agir. Essa mudança simples previne a maioria dos golpes de engenharia social.
Por fim, alguns mitos comuns precisam ser desmistificados. "Minha senha é forte o suficiente" é falso: nenhuma senha protege contra um site de phishing ou um vazamento de dados do servidor. "Antivírus protege contra tudo" é falso: antivírus detecta softwares maliciosos, mas não impede que você seja convencido a fazer uma transferência fraudulenta. "Não sou importante o suficiente para ser hackeado" é falso: bots automatizados não escolhem alvos por importância, eles exploram qualquer vulnerabilidade que encontrarem. E "HTTPS significa que o site é seguro" é falso: o cadeado indica apenas que a conexão é criptografada, não que o site pertence a quem diz ser.
Exemplos Reais de Golpes
O cibercrime contemporâneo frequentemente obtém sucesso porque golpes são inseridos em comportamentos digitais comuns, e não em situações obviamente criminosas.
No golpe do superpagamento em marketplaces, um comprador fraudulento responde imediatamente ao anúncio, sem negociar o preço, e envia um valor superior ao combinado. Em seguida, pede o reembolso da diferença alegando um engano. O pagamento original vem de uma conta roubada: quando a vítima devolve a diferença com seu próprio dinheiro, o valor original é estornado pelo banco, e ela fica no prejuízo. O sinal de alerta é exatamente o interesse imediato e o pedido para devolver parte do dinheiro recebido.
No golpe de emprego por tarefas, a vítima recebe uma mensagem como esta: "Olá, sou recrutador de uma empresa. Vi seu perfil e temos uma vaga remota pagando R$ 1.500 por dia para otimizar pedidos. Me chame no Telegram." O usuário recebe tarefas simples de clicar em botões e vê seus "ganhos" crescerem numa plataforma falsa. Para avançar de nível e liberar o saque, é solicitado um depósito em criptomoedas. A taxa nunca é recuperada. Os sinais de alerta são a mudança para Telegram ou WhatsApp, a remuneração desproporcional para tarefas simples e a necessidade de pagar para receber.
No quishing, um adesivo com QR Code falso é colado sobre um QR Code legítimo em um estacionamento, restaurante ou totem de pagamento. O usuário escaneia e é direcionado para um site que imita perfeitamente o portal oficial, inserindo os dados do cartão. O sinal de alerta é um QR Code que parece ser um adesivo colado por cima de uma superfície fixa.
Esses golpes são eficazes não porque as vítimas sejam ingênuas, mas porque criminosos projetam interações fraudulentas para se parecerem com experiências digitais normais.
Cybersegurança deixou de ser uma preocupação especializada restrita a programadores, empresas ou profissionais de tecnologia. Ela se tornou um componente essencial do letramento digital contemporâneo.
A rápida integração de sistemas digitais à vida cotidiana avançou mais rapidamente do que a compreensão pública sobre riscos online. Paralelamente, o cibercrime evoluiu para uma indústria sofisticada baseada cada vez mais em manipulação comportamental, pressão psicológica e fraudes potencializadas por inteligência artificial. A pesquisa mostra que apenas 8% dos usuários são responsáveis por 80% dos incidentes de segurança, o que sugere que pequenas mudanças de comportamento têm impacto desproporcional na proteção pessoal.
Isso não significa que usuários comuns estejam indefesos. Pelo contrário, muitas das práticas mais eficazes de cybersegurança são comportamentais, e não técnicas. Utilizar um gerenciador de senhas, ativar autenticação multifator, adotar a pausa de verificação antes de qualquer ação urgente, limitar o excesso de compartilhamento nas redes sociais e compreender os mecanismos psicológicos de manipulação reduz significativamente a exposição às ameaças mais comuns.
Em última análise, cybersegurança contemporânea não se resume à proteção de dispositivos. Trata-se do desenvolvimento da consciência crítica necessária para navegar ambientes digitais cada vez mais complexos de forma segura e responsável.
Referências
• Key Cyber Security Statistics for 2026 - SentinelOne. Disponivel em: https://www.sentinelone.com/cybersecurity-101/cybersecurity/cyber-security-statistics/
• 139 Cybersecurity Statistics and Trends [updated 2025] - Varonis. Disponivel em: https://www.varonis.com/blog/cybersecurity-statistics
• 2024 IC3 Annual Report - Internet Crime Complaint Center. Disponivel em: https://www.ic3.gov/AnnualReport/Reports/2024_IC3Report.pdf
• 2025 IC3 Annual Report - Internet Crime Complaint Center. Disponivel em: https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• 100+ Latest Social Engineering Statistics: Costs, Trends, AI [2025] - Sprinto. Disponivel em: https://sprinto.com/blog/social-engineering-statistics/
• 5 Takeaways from the Verizon 2024 Data Breach Investigations Report - Defendify. Disponivel em: https://www.defendify.com/blog/5-takeaways-verizon-2024-data-breach-investigations-report/
• 2024 Data Breach Investigations Report - Verizon. Disponivel em: https://www.verizon.com/business/resources/reports/2024-dbir-executive-summary.pdf
• FBI Releases Annual Internet Crime Report. Disponivel em: https://www.fbi.gov/news/press-releases/fbi-releases-annual-internet-crime-report
• New Year, New Security Habits: Refresh Your Digital Life for 2025 - Washington University. Disponivel em: https://informationsecurity.wustl.edu/new-year-new-security-habits-refresh-your-digital-life-for-2025/
• Cybersecurity statistics 2025: trends, costs & insights - NordLayer. Disponivel em: https://nordlayer.com/blog/cybersecurity-statistics-of-2025/
• Oh Behave! The Annual Cybersecurity Attitudes and Behaviors Report 2025 - Stay Safe Online. Disponivel em: https://www.staysafeonline.org/articles/oh-behave-the-annual-cybersecurity-attitudes-and-behaviors-report-2025
• 4 Cybersecurity Misconceptions to Leave Behind in 2025 - The New Stack. Disponivel em: https://thenewstack.io/4-cybersecurity-misconceptions-to-leave-behind-in-2025/
• Gen Z's cybersecurity readiness faces challenges - IT Brew. Disponivel em: https://www.itbrew.com/stories/2026/01/27/gen-z-s-cybersecurity-readiness-faces-challenges
• New Research: Online Risk Exposure Rose in 2024, But So Did Gen Z Requests For Help - Snap. Disponivel em: https://values.snap.com/news/safer-internet-day-2025
• Top 20 Cybersecurity Myths To Stop Believing In 2025 - Cyble. Disponivel em: https://cyble.com/knowledge-hub/cybersecurity-myths-to-stop/
• Debunking Cybersecurity Myths in 2025 - Newevol. Disponivel em: https://www.newevol.io/resources/blog/debunking-cybersecurity-myths-2025/
• The Psychology Of Cybercrime: Why We Fall for Scams - MindForge Co / Medium. Disponivel em: https://medium.com/@mindforge020/the-psychology-of-cybercrime-why-we-fall-for-scams-95d09c6695ab
• Why do people fall prey to scams - ScamShield. Disponivel em: https://www.scamshield.gov.sg/why-do-people-fall-prey-to-scams/
• Influencer Impersonation Scams: How Fake Social Media Accounts Target Creators - BrandSec. Disponivel em: https://www.brandsec.com.au/influencer-impersonation-scams-how-fake-social-media-accounts-target-creators/
• Common Scams Targeting Gen Z - Cape Cod 5. Disponivel em: https://www.capecodfive.com/resources/common-scams-targeting-gen-z-red-flags-how-avoid-them
• Gen Z Scam Awareness and Prevention - HEFCU. Disponivel em: https://www.hefcu.com/news/gen-z-and-scams
• AI Social Engineering Attacks: 2025 Trends - SoSafe. Disponivel em: https://sosafe-awareness.com/blog/ai-social-engineering-attacks-2025-trends/
• CrowdStrike 2025 Global Threat Report: How GenAI Powers Social Engineering. Disponivel em: https://www.crowdstrike.com/en-us/resources/articles/crowdstrike-2025-global-threat-report-genai-powers-social-engineering/
• Why AI fuels cybersecurity anxiety, particularly for younger employees - EY. Disponivel em: https://www.ey.com/en_us/consulting/human-risk-in-cybersecurity
• What is the 3-2-1 Backup Strategy? - Acronis. Disponivel em: https://www.acronis.com/en/blog/posts/backup-rule/
• Best Backup Methods 2025: Protect Your Data Professionally - CompuCare. Disponivel em: https://compucarecentre.com/blog/best-backup-methods-2025-protect-data
• Passkey vs password: What's the difference? - Bitwarden. Disponivel em: https://bitwarden.com/resources/passkey-vs-password-whats-the-difference/
• Passkey vs password: What is the difference? - Proton. Disponivel em: https://proton.me/blog/passkey-vs-password
• Best Authenticator Apps of 2026 - Unlocked by EveryKey. Disponivel em: https://unlocked.everykey.com/best-online-authenticator-app-of-2026-for-secure-access/
• Best Authenticator App for 2026 - TechRadar. Disponivel em: https://www.techradar.com/best/best-authenticator-apps
• The 7 best authenticator apps - Zapier. Disponivel em: https://zapier.com/blog/best-authenticator-apps/
• Bitwarden vs 1Password: Top Password Managers Compared - Securden. Disponivel em: https://www.securden.com/blog/bitwarden-vs-1password.html
• Best Password Manager of 2026 - TechRadar. Disponivel em: https://www.techradar.com/best/password-manager
• Bitwarden vs. Dashlane: Compare Password Managers. Disponivel em: https://www.passwordmanager.com/bitwarden-vs-dashlane/
• 10 Best Secure Browsers For 2026 - CloudSEK. Disponivel em: https://www.cloudsek.com/knowledge-base/best-secure-browsers
• How to avoid the fake buyers flooding Facebook Marketplace - Avast. Disponivel em: https://blog.avast.com/how-to-avoid-the-fake-buyers-flooding-facebook-marketplace
• Four common Facebook Marketplace scams and how to avoid them - P&N Bank. Disponivel em: https://www.pnbank.com.au/blog/four-common-facebook-marketplace-scams-and-how-to-avoid-them/
• Jobs and employment scams - Scamwatch. Disponivel em: https://www.scamwatch.gov.au/types-of-scams/jobs-and-employment-scams
• Job Scam Texts & DMs: How to Spot a Fake Job Offer - TalentLaunch. Disponivel em: https://mytalentlaunch.com/staffing-resources/job-scam-texts-tiktok-offers/
• What Is Quishing? How QR Code Scams Work and How to Avoid Them - McAfee. Disponivel em: https://www.mcafee.com/blogs/tips-tricks/what-is-quishing-how-qr-code-scams-work-and-how-to-avoid-them/
• Scams and QR Codes - New York University. Disponivel em: https://www.nyu.edu/life/information-technology/safe-computing/checklists-guides/guides/connections/qr-codes.html
• Scan with Caution: Protecting Yourself from QR Code Scams - University of Illinois Chicago. Disponivel em: https://it.uic.edu/news-stories/security-and-qr-codes/
• Verizon: 60% of breaches involve human error - Mimecast. Disponivel em: https://www.mimecast.com/blog/verizon-60-of-breaches-involve-human-error/
• Are You Sure You Can Spot Instagram Scams? - Cloaked. Disponivel em: https://www.cloaked.com/post/are-you-sure-you-can-spot-instagram-scams-7-essential-tips-every-user-needs-for-2025
• Gen Z'ers Are Falling for Online Scams - SchoolsFirst FCU. Disponivel em: https://www.schoolsfirstfcu.org/advice/financial-wellness/fraud/gen-zers-are-falling-for-online-scams/
• Instagram scams in 2026 - Bitdefender. Disponivel em: https://www.bitdefender.com/en-us/blog/hotforsecurity/instagram-scams
Guia
Descubra nosso guia de IA para estudantes.
Contato
Suporte
contato@tekmentor.com.br
© 2025. All rights reserved.
CNPJ 62.368.454/0001-77