É executado contra um universo definido de números, com autorização explícita do cliente. Não se vende como funcionalidade de autoatendimento para evitar o uso indevido do canal.
Smishing
Phishing por SMS. Na Whalemate opera como serviço profissional, não como canal nativo.
O que é Smishing?
Phishing — NIST descreve phishing como mensagens enganosas usadas para induzir cliques em links maliciosos ou downloads de software.
Phisher — Um phisher é um cibercriminoso que engana pessoas para obter informações sensíveis por meio de phishing e engenharia social.
Engenharia social — Manipular uma pessoa, não um sistema, para obter uma ação ou um dado.
QRishing — Phishing por código QR: a isca pede para escanear, não clicar em um link.
Perguntas sobre Smishing
O que é Smishing?
Como a Whalemate usa isso?
Artigos, guias e análises sobre gestão do risco humano
e cultura de segurança
Guias e análises para CISOs, equipes de TI e compliance na LATAM que precisam explicar o fator humano — e decidir o que fazer com ele.

PCI DSS 12.6: medir smishing
SMS e voz não são a mesma coisa para CISO e compliance. PCI DSS 12.6 exige awareness formal e pede medir os dois canais separadamente.
Ler mais
PCI DSS 12.6: vishing e smishing no escopo
Vishing e smishing deixam de ser variações de phishing. Sob PCI DSS 12.6, exigem programa formal, métricas por canal e melhoria contínua.
Ler mais
PCI DSS 12.6 cobre vishing
Vishing e smishing são phishing por voz e SMS. Em PCI DSS 12.6, medir só email ou cursos deixa falhas de compliance e risco na LATAM.
Ler maisQuer ver HRM na sua organização?
Agende uma demo e vemos o programa com dados da sua indústria.