O que é o Phished? Recursos, avaliações e alternativas (2026)

Em resumo: a Phished é uma empresa belga de conscientização em segurança sediada em Leuven, que não deve ser confundida com o termo coloquial usado para se referir a cair no golpe de um e-mail de phishing. A plataforma (phished.io) automatiza simulações de phishing com IA, treina funcionários por meio da Phished Academy, avalia o risco por pessoa com o Behavioral Risk Score e agora também oferece proteção de e-mail com modelo zero-trust sob o nome de Zero Incident Mail. De acordo com seu próprio site, a Phished treina dois milhões de usuários em 7.100 organizações, em parceria com mais de 400 parceiros. Os avaliadores atribuem uma nota de 4,5 em 5 no G2 (164 avaliações) e elogiam a automação e a facilidade de uso. As críticas dizem respeito à profundidade dos relatórios, ao ritmo fixo das sessões de treinamento e à cobertura desigual de idiomas.

O phishing em resumo

O que o Phished faz

O Phished começou como uma ferramenta que envia simulações de phishing sem que um administrador precise planejá-las. Esse ainda é o cerne do produto, mas a empresa agora se descreve como uma plataforma de conscientização em segurança nativa de IA, tendo o modelo “zero trust” como base. Na prática, ela é composta por seis partes:

• Simulações adaptativas de phishing. Você configura a plataforma uma única vez. Depois disso, agentes de IA planejam, elaboram, enviam e acompanham as simulações, com o nível de dificuldade, o momento e o cenário ajustados para cada funcionário. O Phished as envia em uma programação recorrente, por exemplo, a cada duas semanas, e não apenas por e-mail: a página da simulação inclui o Teams e o Slack, SMS e WhatsApp, códigos QR e chamadas de voz ou vídeo. Quem clicar será direcionado a uma breve lição que mostra as pistas que deixou passar.
• Phished Academy. Treinamento em módulos de 10 a 15 sessões, cada uma com duração de cerca de 5 a 10 minutos, com perguntas, narrativas e vídeos. Os funcionários recebem certificados que vão do nível Bronze ao Platinum. Os temas abrangem desde noções básicas até NIS2, GDPR, ISO 27001, DORA e IA.
• Phished Assistant e resposta automatizada a incidentes. Um assistente no Outlook, no Gmail e no navegador que os funcionários utilizam quando têm dúvidas sobre um link, anexo ou código QR. O item é aberto em um ambiente isolado, a IA emite um veredicto no próprio idioma do funcionário e a equipe de TI vê o caso registrado e resolvido.
• Pontuação de Risco Comportamental. Uma pontuação por pessoa, por equipe e para toda a organização, calculada com base em resultados de simulação, e-mails relatados, status de treinamento, veredictos do Assistente, aplicativos e dispositivos não seguros e se as pessoas leem os alertas de ameaças. Ela é comparada com as médias nacionais e globais.
• Zero Incident Mail. Proteção de e-mail que isola mensagens desconhecidas automaticamente. Se alguém ainda assim clicar em um link malicioso, a ameaça permanece contida e longe dos dispositivos e dos sistemas internos.
• Alertas de ameaças. Artigos curtos e oportunos, elaborados pela própria equipe do Phished, sobre novos golpes e métodos de ataque.

A plataforma se integra ao Microsoft 365, ao Google Workspace e a ferramentas SIEM e SOAR. A Phished afirma possuir certificação ISO 27001 e ter sido auditada segundo a norma SOC 2, e que a configuração leva de uma a duas horas. Os avaliadores do G2 relatam um tempo médio de implementação de um mês.

Quem está por trás do Phished

De acordo com o próprio comunicado de imprensa da empresa, Arnout Van de Meulebroucke teve a ideia em 2019, e o empreendedor em série Jo Vandebergh investiu 1 milhão de euros para lançá-la, seguido por mais cerca de 8 milhões de euros em etapas. Vandebergh assumiu o cargo de CEO em 2022; Van de Meulebroucke tornou-se CTO. Em 2 de maio de 2024, a Phished anunciou a emissão de um título conversível no valor de € 7,5 milhões do fundo de investimento flamengo Welvaartsfonds, com vencimento ao longo de quatro anos. Naquela época, a empresa contava com 50 funcionários, 2.500 clientes empresariais e 200 parceiros MSP, e estabeleceu a meta de atingir mais de € 20 milhões em receita recorrente anual até 2027.

A Phished é uma empresa de capital fechado. Não encontramos nenhum anúncio de aquisição ou de uma nova rodada de financiamento entre maio de 2024 e novembro de 2026. O que mudou foi o alcance: o número de parceiros no site dobrou, chegando a mais de 400.

Preços e planos falsificados

A página de preços apresenta três planos. O plano Core inclui simulações baseadas em IA, um botão de relatório, microaprendizados, alertas de ameaças e o painel do administrador. O plano Advanced acrescenta treinamento para infratores reincidentes, o Zero Incident Mail, os certificados de usuário e a higiene cibernética para aplicativos e dispositivos. O plano All-in-One inclui treinamento sobre temas específicos, como NIST, GDPR e NIS2, treinamento personalizado criado por você mesmo, a Pontuação de Risco Comportamental, relatórios detalhados — incluindo Power BI personalizado — e uma plataforma de gestão para grupos internacionais. Cada plano leva a um formulário de solicitação, após o qual você recebe uma cotação para o seu número de usuários em euros, libras ou dólares.

Duas dicas práticas ao comparar ofertas. Primeiro, verifique qual plano inclui os recursos sobre os quais você leu: a Pontuação de Risco Comportamental está disponível no plano All-in-One, enquanto o Zero Incident Mail está disponível a partir do plano Advanced. Segundo, pergunte se a compra será feita diretamente com a Phished ou com um parceiro, já que um MSP pode incluir a licença em um pacote junto com seus próprios serviços e suporte.

O que os usuários dizem sobre o Phished

Lemos as avaliações no G2, no Gartner Peer Insights e no Capterra em 5 de novembro de 2026. As pontuações: G2, 4,5 de 5 com base em 164 avaliações; Gartner Peer Insights, 4,4 com base em 37 avaliações; Capterra, 4,6 com base em 27 avaliações. O padrão observado nos três sites:

• Elogios: a automação vem em primeiro lugar. Os avaliadores descrevem uma plataforma que você configura uma vez e que, a partir daí, continua enviando simulações e treinamentos sem a necessidade de lembretes na agenda do administrador. A facilidade de uso é o ponto positivo mais mencionado no G2 (29 menções), seguida por simulações realistas, um aumento visível na conscientização e uma equipe que leva em conta o feedback.
• Críticas: relatórios (6 menções no G2 e avaliadores do Capterra que desejam mais detalhes no painel), o ritmo da Academia (um avaliador não quer esperar 21 dias pela próxima sessão, outro percebeu que o interesse diminuiu após a conclusão de todos os níveis), incerteza sobre como a Pontuação de Risco Comportamental é calculada, o número de e-mails de lembrete e a cobertura de idiomas. Um avaliador de uma pequena empresa considerou a interface desajeitada e a integração com o Google Workspace e o Okta demorada para configurar.

A análise independente realizada pela Expert Insights, atualizada em 22 de setembro de 2026, atribui ao Phished uma nota de 4,5 da equipe editorial. A análise elogia as campanhas de autoaprendizagem e a rápida implantação, e observa que a quantidade de conteúdo de treinamento, especialmente de vídeos, é menor do que a de alguns concorrentes e que a maior parte do material está disponível em holandês e inglês. O próprio Phished lista 32 idiomas na Academia; portanto, solicite a lista de conteúdos nos seus próprios idiomas.

Em que áreas o Phished se destaca

• Simulações que se executam automaticamente. Para um gerente de TI que deseja realizar testes contínuos de phishing sem precisar criar campanhas, essa é uma das opções mais automatizadas do mercado.
• O modelo de parceria. Com mais de 400 parceiros e um sistema de gerenciamento de licenças desenvolvido especificamente para MSPs, o Phished é ideal para prestadores de serviços que realizam campanhas de conscientização para diversos clientes.
• Menos triagem de phishing. O Assistant, a resposta automatizada a incidentes e o Zero Incident Mail visam lidar com o trabalho que recai sobre a equipe de segurança depois que um funcionário relata um e-mail. Poucos fornecedores de soluções de conscientização vão tão longe na área de segurança de e-mail.

Onde o Phished deixa a desejar

• Amplitude do treinamento. O tema do phishing é abordado de forma abrangente. No que diz respeito a outros tópicos, os avaliadores e o Expert Insights consideram que o acervo é mais limitado do que o dos grandes fornecedores de conteúdo.
• Ritmo e motivação. As sessões são programadas na plataforma com intervalos de semanas, e a recompensa é um certificado. As equipes que buscam um breve momento semanal e uma competição entre colegas sentirão falta disso.
• Relatórios para o conselho ou para o auditor. Os dados estão disponíveis, mas vários revisores solicitam painéis e relatórios mais flexíveis para compartilhar com a diretoria.

Alternativas para o phishing

A coluna “Teste” mostra o que cada fornecedor oferecia em seu próprio site em 5 de novembro de 2026. Para uma visão mais ampla, consulte nossa visão geral dos melhores softwares de treinamento em conscientização de segurança.

Phished x Guardey: a versão resumida

Ambas são europeias, ambas incluem simulações de phishing e ambas geram relatórios para a NIS2 e a ISO 27001. A diferença está no foco. O Phished é construído em torno de simulações automatizadas e, cada vez mais, na proteção da própria caixa de correio. O Guardey é baseado em um hábito: cada funcionário participa de um desafio gamificado de cerca de três minutos por semana e compete com os colegas em um quadro de líderes, com simulações incluídas e sem recursos bloqueados por complementos. Se testes de phishing e isolamento de e-mails são sua prioridade, o Phished é uma ótima opção. Se você quer que as pessoas continuem aprendendo sobre todos os temas, semana após semana, comece com o Guardey. A comparação detalhada, recurso por recurso, está disponível em nossa página Phished x Guardey.

Perguntas frequentes

Para que serve o Phished?

Conscientização sobre segurança: simulações automatizadas de phishing, treinamento por meio da Phished Academy, uma pontuação de risco por funcionário e, nos planos superiores, isolamento de e-mails com o Zero Incident Mail. O objetivo é reduzir o número de incidentes causados por erro humano.

A Phished é uma empresa belga?

Sim. A Phished está sediada na Bondgenotenlaan, em Leuven, é uma empresa de capital fechado e conta com o apoio de seu CEO, Jo Vandebergh, e, desde maio de 2024, de um título conversível no valor de 7,5 milhões de euros do fundo flamengo Welvaartsfonds.

Quanto custa o Phished?

A Phished oferece três planos — Core, Advanced e All-in-One — e fornece uma cotação com base no número de usuários após uma solicitação feita pela página de preços ou por meio de um parceiro. O plano determina se recursos como o Zero Incident Mail e o Behavioral Risk Score estão incluídos.

O Phished oferece um período de teste gratuito?

O site oferece uma demonstração, que a Phished afirma poder apresentar no seu próprio ambiente. Não há nenhuma opção de avaliação por conta própria listada lá.

Qual é a melhor alternativa ao Phished?

Para a maioria das organizações, o Guardey oferece: treinamento semanal de três minutos, competição entre equipes, simulações de phishing incluídas e um período de teste gratuito de 14 dias. Para empresas que possuem equipe de segurança própria, o Hoxhunt, o SoSafe e o KnowBe4 são as alternativas mais comuns.