Phishing em dispositivos móveis se tornou o vetor de ataque mais eficaz contra empresas
em 2026 e a maioria das organizações ainda não está preparada para enfrentá-lo.

Os números confirmam a urgência, 82% dos sites de phishing já são projetados
especificamente para telas de smartphones, segundo o Zimperium Global Mobile Threat
Report. Além disso, 53% das organizações sofreram ao menos um incidente envolvendo
dispositivos móveis no último ano, e em 73% desses casos o impacto foi classificado
como grave ou muito grave, segundo o Vetizon Mobile Security Index 2025.

Por isso, phishing em dispositivos móveis não é mais uma ameaça de nicho. É o principal
caminho que criminosos usam para invadir sistemas corporativos, roubar credenciais e
comprometer dados de clientes.

Neste artigo:

• O que é phishing em dispositivos móveis
• Por que o celular corporativo é o alvo preferido
• Os 5 tipos de phishing que mais afetam empresas
• O que acontece quando um colaborador cai num golpe
• Como MDM bloqueia phishing em dispositivos móveis
• Por que MDM e LGPD estão diretamente conectados
• Como implementar MDM contra phishing na sua empresa
• Checklist de proteção
• Perguntas frequentes

O que é phishing em dispositivos móveis?

Phishing em dispositivos móveis é o ataque que usa mensagens falsas: por e-mail, SMS,
WhatsApp, redes sociais ou notificações de apps, para enganar colaboradores e fazê-los
entregar credenciais, dados corporativos ou acesso a sistemas intenos.
Diferente do phishing tradicional por e-mail, o phishing em dispositivos móveis é mais
difícil de identificar. Por exemplo, a tela menor dos smartphones exibe menos informações
sobre o remetente e o endereço do link, além disso, os usuários costumam verificar
mensagens com pressa: no trânsito, entre reuniões, sem uma atenção total ao conteúdo.

Por isso, o celular corporativo virou o elo mais fraco da segurança empresarial, e o
phishing mobile é justamente a técnica que explora esse elo.

Por que o celular corporativo é o alvo preferido dos ataques de
phishing?

Phishing em dispositivos móveis cresce porque o celular corporativo concentra o aceeso a
praticamente tudo que um criminoso precisa para comprometer uma empresa.

Em primeiro lugar, o smartphone carrega credenciais, tais como: e-mail corporativo, CRM,
sistemas de gestão, aplicativos bancários, e tudo isso acessado pelo mesmo aparelho que
o colaborador usa para mensagens pessoais.

Em segundo lugar, o celular recebe códigos de verificação por SMS, por isso, quando um
ataque de phishing roubar a senha de um colaborador, o criminoso pode usar o chip do
aparelho para interceptar o segundo fator de autenticação, derrubando até as proteções
avançadas.

Em terceiro lugar, o smartphone acessa redes externas tais como: redes Wi-Fi públicas em
aeroportos, hóteis e cafeterias são ambientes onde phishing em dispositivos móveis atua
com mais facilidade, sem o filtro de segurança que a rede corporativa ofereceria.

Saiba mais sobre como o MDM protege dispositivos corporativos em redes externas e por
que isso importa para empresas com equipes em campo.

Os 5 tipos de phishing em dispositivos móveis que mais afetam
empresas

Phishing em dispositivos móveis não é uma técnica única, além disso, cada modalidade
explora um canal diferente e exige uma resposta especifíca.

Tipo 1: smishing (phishing por SMS)
Smishing é o phishing em dispositivos móveis mais comum. O criminoso envia um SMS
falso se passando por banco, operadora, Receita Federal ou até pelo RH da própria
empresa, com um link que leva a uma página falsa de captura de credenciais.
Por isso, o smishing é especialmente perigoso: SMS tem taxa de abertura acima de 90%, e
os usuários tendem a confiar mais em mensagens de texto do que em e-mails.

Tipo 2: Vishing (phishing por ligação)
Vishing combina phishing em dispositivos móveis com engenharia social por voz. O
criminoso liga para o colaborador se passando por suporte técnico, banco ou parceiro
comercial e solicita credenciais ou acesso a sistemas internos durante a conversa.

Além disso, com ferramentas de clonagem de voz por IA já acessíveis em 2025, o vishing
evoluiu para imitar a voz de gestores e diretores da própria empresa. Como resultado,
colaboradores entregam informações acreditando falar com seu chefe direto.

Tipo 3: Quishing (phishing por QR code)
Quishing é o phishing em dispositivos móveis mais recente e menos detectável. O
criminoso substitui QR code legítimos: em documentos, e-mails, produtos ou ambientes
físicos, por códigos que redirecionam para páginas falsas.

Por isso, filtros tradicionais de e-mail não detectam o quishing: o link malicioso não existe
no corpo do e-mail, só aparece depois que o usuário escaneia o código com o celular.

Tipo 4: Phishing por WhatsApp e redes sociais
Phishing em dispositivos móveis via WhatsApp usa grupos, contas clonadas de
fornecedores ou perfis falsos de colegas para enviar links maliciosos. Além disso,
mensagens no WhatsApp transmitem um senso de urgência e familiaridade que reduz o
ceticismo do receptor.

Tipo 5: Phishing por notificação de app
Criminosos criam aplicativos que imitam apps corporativos legítimos e os distribuem fora
das lojas oficiais, ou seja, quando o colaborador instala e insere as credenciais, o app
captura tudo silenciosamente.

Por isso, controlar quais apps podem ser instalados em dispositivos corporativos é uma
das proteções mais diretas contra esse tipo de phishing em dispositivos móveis.

Saiba mais sibre como o bloqueio de aplicativos via MDM elimina esse risco na origem.

Sua empresa sabe quais apps estão instalados nos celulares corporativos agora? Sem
MDM, não existe visibilidade e phishing por app falso pode estar acontecendo sem que
ninguém perceba. O time da Enghouse Navita faz um diagnóstico gratuito do ambiente de
dispositivos da sua empresa.

O que acontece quando um colaborador cai num ataque de
phishing em dispositivos móveis?

No momento em que o colaborador insere suas credenciais numa página falsa, o
criminoso age imediatamente. Em primeiro lugar, as credenciais corporativos são testadas
nos sistemas internos da empresa. Em segundo lugar, o e-mail corporativo é acessado
para mapear fornecedores, clientes e processos financeiros. Em terceiro lugar, o criminoso
usa a conta comprometida para escalar o ataque, enviando phishing para outros
colaboradores da mesma organização, desta vez com remetente legítimo.

Por isso, um único clique num link falso pode comprometer toda a cadeia de segurança
corporativa, mesmo que a empresa tenha outros controles implementados.

Além disso, o impacto regulatório é imediato. A LGPD exige que a empresa notifique a
Autoridade Nacional de Proteção de Dados (ANPD) em caso de incidente que comprometa
dados pessoais de clientes, portanto o phishing em dispositivos móveis não é só um
problema de TI, é um risco de compliance com consequências financeiras e reputacionais
diretas.

Saiba como a LGPD se aplica à segurança de dispositivos móveis corporativos e quais são
as obrigações da empresa.

Como o MDM bloqueia phishing em dispositivos móveis

MDM (Mobile Device Management) é a camada de proteção que atua antes, durante e
depois de um ataque de phishing em dispositivos móveis.

Por isso, enquanto treinamentos de conscientização dependem do comportamento
humano (que falha sob pressão), o MDM aplica proteções técnicas que funcionam
independentemente do julgamento do colaborador no momento do ataque.

MDM e phishing: proteção antes do ataque
Antes de qualquer tentativa de phishing, o MDM da Enghouse Navita aplica políticas que
reduzem drasticamente a superfície de ataque.

Em primeiro lugar, o MDM controla quais apps podem ser instalados, bloqueando na
origem qualquer aplicativo não homologado. Por isso, apps falsos que imitam plataformas
corporativas simplesmente não conseguem ser instalados no dispositivo.
Em segundo lugar, o MDM configura e força o uso de VPN corporativa, além disso, bloqueia
o acesso a redes Wi-Fi não autorizadas, eliminando o ambiente preferido de ataques man-
in-the-middle que capturam credenciais em redes públicas.

Em terceiro lugar, o MDM gerencia certificados de segurança e forças, como resultado, as
vulnerabilidades são exploradas por phishing mobile e ficam fechadas antes que o
criminoso possa usá-las.

Saiba mais sobre como o MDM implementa políticas de segurança por perfil de função.

MDM e phishing: proteção durante o ataque

Quando um colaborador clica num link de phishing em dispositivos móveis, o MDM atua
como segunda linha de defesa.

Por exemplo, navegadores gerenciados via MDM podem bloquear acesso a domínios
maliciosos conhecidos, além disso, o MDM detecta comportamentos anômalos no
dispositivo como: acessos fora do horário padrão, transferências incomuns de dados,
instalação de apps em segundo plano, entre outros, e alerta o time de TI em tempo real.

Portanto, mesmo que o colaborador clique no link, o MDM pode conter o dano antes que
as credenciais sejam efetivamente comprometidas.

MDM e phishing: resposta após o incidente

Se um dispositivo for comprometido por phishing em dispositivos móveis, o MDM permite
resposta imediata.

O administrador revoga remotamente o acesso corporativo do dispositivo, bloqueia o
aparelho e executa limpeza seletiva dos dados corporativos, sem afetar os dados pessoais
do colaborador. Além disso, o MDM mantém trilha de auditoria completa de todas as
ações tomadas, como resultado, a empresa fecha a janela de dano em minutos.

Por que phishing em dispositivos móveis e LGPD estão diretamente conectados?

Phishing em dispositivos móveis é o principal vetor de incidentes que geram obrigação de
notificação à ANPD.

Por isso, a LGPD não é só uma lei de privacidade, é um incentivo direto para que empresas
implementem proteções técnicas contra phishing mobile.

O artigo 46 da LGPD exige que as organizações adotem “medidas de segurança, técnicas e
administrativas aptas a proteger os dados pessoais de acessos não autorizados”. Além
disso, o artigo 48 obriga a notificação da ANPD em até 72 horas após a confirmação de
incidente que comprometa dados pessoais.

Na prática, isso significa que uma empresa sem MDM implementado que sofre um ataque
de phishing em dispositivos móveis enfrenta dois problemas simultâneos: o incidente em
si e a exposição regulatória por não ter adotado medidas técnicas adequadas de proteção.

Por outro lado, empresas com MDM implementado chegam a qualquer auditoria com
trilha documentada das políticas ativas, das ações tomadas e das proteções em vigor no
momento do incidente. Como resultado, a posição regulatória é completamente diferente.

Saiba mais sobre como o MDM gera trilha de auditoria para compliance com LGPD.

Como implementar MDM contra phishing em dispositivos móveis

Implementar MDM para proteção contra phishing em dispositivos móveis segue quatro
etapas estruturadas:

Etapa 1: inventário de dispositivos
Antes de qualquer política de proteção, a empresa precisa saber o que existe, ou seja:
quantos dispositivos corporativos estão ativos, quais sistemas operacionais usam, quais
apps têm instalados e quais colaboradores os utilizam.

Por isso, o inventário é o ponto de partida e frequentemente revela dispositivos não
gerenciados que já representam risco de phishing ativo.

Etapa 2: definição de políticas por perfil
Phishing em dispositivos móveis afeta diferentes times de formas diferentes, por exemplo:
o time comercial em campo tem perfil de uso diferente do time financeiro no escritório.
Além disso, cada perfil exige um conjunto específico de políticas, por exemplo: quais apps
são permitidos, quais são as redes autorizadas, as restrições de câmera e localização.

Etapa 3: ativação de proteções específicas contra phishing
Com inventário mapeado e as políticas definidas, o MDM ativa as proteções específicas:
bloqueio de apps não homologados, configuração de VPN obrigatória, filtros de
navegação, gestão de certificados e atualizações automáticas de SO.

Etapa 4: monitoramento e resposta a incidentes
Finalmente, o MDM estabelece o protocolo de resposta: quem recebe o alerta, em quanto
tempo age, quais ações estão pré-aprovadas para execução imediata e como a trilha de
auditoria é preservada.

Saiba mais sobre como implementar MDM sem atrito para a equipe, incluindo o BYOD e
dispositivos pessoais com uso corporativo.

A Enghouse Navita é Android Enterprise Gold Partner, por isso, a implementação de MDM
contra phishing em dispositivos móveis começa com diagnóstico real do ambiente.

Phishing em dispositivos móveis: checklist de proteção

Use esse checklist para avaliar a proteção atual da sua empresa:

• Todos os dispositivos corporativos estão cadastrados num sistema MDM?
• Existe política formal de apps homologados e bloqueio de instalação externa?
• O acesso a redes Wi-Fi externas está controlado via VPN ou MDM?
• Atualizações de sistema operacional são aplicadas automaticamente?
• O time de TI recebe alertas em tempo real de comportamentos anômalos em
• dispositivos?
• Existe protocolo formal de resposta para quando um dispositivo é comprometido?
• Colaboradores passam por treinamento periódico sobre phishing mobile?
• O offboarding inclui revogação imediata de acesso e limpeza remota?
• A empresa tem trilha de auditoria documentada das políticas de segurança mobile?
• O MDM está integrado ao sistema de RH para automatizar offboarding?

Se a maioria das respostas foi “não”, sua empresa está exposta a phishing em dispositivos
móveis agora.

Perguntas frequentes sobre phishing em dispositivos móveis