Em cibersegurança, "phished" descreve a condição de uma pessoa que caiu em uma tentativa de phishing. O material esclarece que isso não significa necessariamente uma intrusão confirmada; pode haver exposição sem que tenha sido verificado acesso comprometido.
Para equipes de TI, CISO ou compliance, a leitura operacional não deve se limitar ao "evento", mas considerar a ação concreta e o nível de exposição. Por isso, a recomendação é medir cliques, entrega de credenciais e reportes, além de ajustar a análise segundo a dificuldade do isco usando a NIST Phish Scale.
As fontes citadas pelo material trazem métricas e práticas para campanhas de simulação e conscientização, mas também apontam resultados mistos sobre sua eficácia. Assim, não se deve assumir uma taxa universal de impacto nem tratar "phished" como sinônimo de brecha confirmada.