Por 
Um phisher é a pessoa que planeja e executa um ataque de phishing para enganar a vítima e obter credenciais, dados pessoais ou informações financeiras. Não se trata do phishing em si, que é a técnica ou o fraude, mas do atacante humano que usa engenharia social para tornar esses golpes críveis. Essa diferença é relevante em programas de Human Risk Management, porque permite medir e gerenciar comportamento, e não apenas aplicar cursos.
Qual é a diferença entre phishing e phisher?
Phishing é o golpe ou a técnica de engano, enquanto phisher é quem o realiza. Segundo o Governo da Argentina, o phisher é o cibercriminoso que planeja e envia os enganos; o Governo Vasco e o Governo de Canarias também separam o ataque da pessoa que o pratica. Na prática, usar o termo phisher ajuda a concentrar a análise no comportamento do atacante.
Por que essa distinção importa em um programa HRM?
Porque um programa HRM precisa entender como o phisher ataca para modelar contexto, simular cenários e ajustar treinamentos conforme o risco. A Whalemate atua com essa lógica, com simulações avançadas, treinamento adaptativo, análise de risco humano e um agente de conscientização. O risk score consolida sinais de simulações, cursos, reportes e comportamento, e serve para priorizar intervenções.