O que é o Phished? Funcionalidades, opiniões e alternativas (2026)

Resumindo: a Phished é uma empresa belga de sensibilização para a segurança, sediada em Leuven, que não deve ser confundida com a expressão comum que se usa para dizer que alguém «caiu» num e-mail de phishing. A plataforma (phished.io) automatiza simulações de phishing com IA, dá formação aos colaboradores através da Phished Academy, avalia o risco de cada pessoa com o Behavioral Risk Score e agora também comercializa proteção de e-mail «zero-trust» sob o nome Zero Incident Mail. Segundo o próprio site, a Phished dá formação a dois milhões de utilizadores em 7 100 organizações, em colaboração com mais de 400 parceiros. Os utilizadores dão-lhe uma nota de 4,5 em 5 no G2 (164 avaliações) e elogiam a automatização e a facilidade de utilização. As críticas prendem-se com a profundidade dos relatórios, o ritmo fixo das sessões de formação e a cobertura linguística desigual.

O phishing num relance

O que o Phished faz

O Phished começou por ser uma ferramenta que envia simulações de phishing sem que um administrador tenha de as planear. Essa continua a ser a essência do produto, mas a empresa agora descreve-se como uma plataforma de sensibilização para a segurança baseada em IA, com o modelo «zero trust» no seu cerne. Na prática, há seis partes:

• Simulações adaptativas de phishing. Configuras a plataforma uma vez. Depois disso, os agentes de IA planeiam, escrevem, enviam e acompanham as simulações, com o nível de dificuldade, o momento e o cenário ajustados para cada colaborador. O Phished envia-as numa base recorrente, por exemplo, de duas em duas semanas, e não só por e-mail: a página da simulação inclui o Teams e o Slack, SMS e WhatsApp, códigos QR e chamadas de voz ou vídeo. Quem clicar acede a uma breve lição que mostra as pistas que não percebeu.
• Phished Academy. Formação em módulos de 10 a 15 sessões, cada uma com uma duração de cerca de 5 a 10 minutos, com perguntas, histórias e vídeos. Os colaboradores ganham certificados que vão do Bronze ao Platina. Os temas vão desde os conceitos básicos até ao NIS2, RGPD, ISO 27001, DORA e IA.
• Phished Assistant e resposta automatizada a incidentes. Um assistente no Outlook, no Gmail e no navegador que os colaboradores usam quando têm dúvidas sobre um link, um anexo ou um código QR. O elemento é aberto num ambiente isolado, a IA dá um veredicto na própria língua do colaborador e a equipa de TI vê o caso registado e resolvido.
• Pontuação de Risco Comportamental. Uma pontuação por pessoa, por equipa e para toda a organização, calculada com base nos resultados de simulações, e-mails comunicados, estado da formação, veredictos do Assistente, aplicações e dispositivos não seguros e se as pessoas leram os alertas de ameaças. É comparada com as médias nacionais e globais.
• Zero Incident Mail. Proteção de e-mail que isola automaticamente as mensagens desconhecidas. Se alguém clicar numa ligação maliciosa, a ameaça fica contida e longe dos dispositivos e dos sistemas internos.
• Alertas de ameaças. Artigos curtos e oportunos da própria equipa da Phished sobre novos esquemas fraudulentos e métodos de ataque.

A plataforma integra-se com o Microsoft 365, o Google Workspace e ferramentas SIEM e SOAR. A Phished afirma que tem certificação ISO 27001 e foi auditada segundo a norma SOC 2, e que a configuração demora entre uma a duas horas. Os utilizadores do G2 referem que o tempo médio de implementação é de um mês.

Quem está por trás do Phished?

De acordo com o próprio comunicado de imprensa da empresa, foi o Arnout Van de Meulebroucke que teve a ideia em 2019 e o empreendedor em série Jo Vandebergh investiu 1 milhão de euros para a lançar, seguido de mais cerca de 8 milhões de euros, investidos em fases. O Vandebergh assumiu o cargo de CEO em 2022; o Van de Meulebroucke passou a ser o CTO. A 2 de maio de 2024, a Phished anunciou uma emissão de obrigações convertíveis no valor de 7,5 milhões de euros do fundo de investimento flamengo Welvaartsfonds, disponível ao longo de quatro anos. Nessa altura, a empresa contava com 50 colaboradores, 2 500 clientes empresariais e 200 parceiros MSP, e estabeleceu como meta atingir mais de 20 milhões de euros em receitas recorrentes anuais até 2027.

A Phished é uma empresa privada. Não encontrámos nenhum anúncio de aquisição ou de uma nova ronda de financiamento entre maio de 2024 e novembro de 2026. O que mudou foi o alcance: o número de parceiros no site duplicou, passando para mais de 400.

Preços e planos falsificados

A página de preços apresenta três planos. O plano Core inclui simulações baseadas em IA, um botão para gerar relatórios, microaprendizagens, alertas de ameaças e o painel de controlo do administrador. O plano Advanced acrescenta formação para infratores reincidentes, o Zero Incident Mail, os certificados de utilizador e a higiene cibernética para aplicações e dispositivos. O plano «All-in-One» inclui formação sobre temas específicos, como NIST, RGPD e NIS2, formação personalizada que crias tu mesmo, a Pontuação de Risco Comportamental, relatórios detalhados, incluindo Power BI personalizado, e uma plataforma de gestão para grupos internacionais. Cada plano leva a um formulário de pedido, após o qual recebes um orçamento para o teu número de utilizadores em euros, libras ou dólares.

Duas dicas práticas para quando comparares ofertas. Primeiro, verifica qual é o plano que inclui as funcionalidades de que leste: a Pontuação de Risco Comportamental está no plano «All-in-One», enquanto o «Zero Incident Mail» só está disponível a partir do plano «Advanced». Segundo, pergunta se vais comprar diretamente à Phished ou a um parceiro, já que um MSP pode incluir a licença num pacote com os seus próprios serviços e assistência.

O que os utilizadores dizem sobre o Phished

Lemos as avaliações no G2, no Gartner Peer Insights e no Capterra a 5 de novembro de 2026. As pontuações: G2 4,5 em 5 com base em 164 avaliações, Gartner Peer Insights 4,4 com base em 37 avaliações, Capterra 4,6 com base em 27 avaliações. O padrão comum aos três sites:

• Elogios: a automatização é o que mais se destaca. Quem avaliou a plataforma descreve-a como algo que configuras uma vez e que depois continua a enviar simulações e formação sem precisares de colocar lembretes no teu calendário de administrador. A facilidade de utilização é a vantagem mais mencionada no G2 (29 menções), seguida de simulações realistas, um aumento visível da sensibilização e uma equipa que tem em conta o feedback.
• Críticas: relatórios (6 menções no G2 e comentários no Capterra de quem quer mais detalhes no painel), o ritmo da Academia (um utilizador não quer esperar 21 dias pela próxima sessão, outro notou que a motivação diminuiu depois de concluir todos os níveis), incerteza sobre como é calculada a Pontuação de Risco Comportamental, o número de e-mails de lembrete e a cobertura de idiomas. Um avaliador de uma pequena empresa achou a interface pouco intuitiva e a integração com o Google Workspace e o Okta demorada de configurar.

A análise independente da Expert Insights, atualizada a 22 de setembro de 2026, atribui à Phished uma pontuação da redação de 4,5. Elogia as campanhas de autoaprendizagem e a rápida implementação, e refere que a quantidade de conteúdos de formação, em particular os vídeos, é menor do que a de alguns concorrentes e que a maior parte do material está disponível em neerlandês e inglês. A própria Phished indica 32 idiomas na Academia, por isso pede a lista de conteúdos nos teus próprios idiomas.

Onde o Phished se destaca

• Simulações que funcionam sozinhas. Para um gestor de TI que queira realizar testes contínuos de phishing sem ter de criar campanhas, esta é uma das opções mais automatizadas do mercado.
• O modelo de parceria. Com mais de 400 parceiros e uma gestão de licenças concebida para MSPs, o Phished é ideal para prestadores de serviços que realizam campanhas de sensibilização para muitos clientes.
• Menos trabalho de triagem de phishing. O Assistant, a resposta automatizada a incidentes e o Zero Incident Mail visam aliviar o trabalho que recai sobre a equipa de segurança depois de um colaborador reportar um e-mail. Poucos fornecedores de soluções de sensibilização vão tão longe na área da segurança de e-mail.

Onde o Phished fica aquém

• Amplitude da formação. O tema do phishing é abordado de forma exaustiva. No que diz respeito a outros temas, os revisores e a secção «Expert Insights» consideram que a biblioteca é mais limitada do que a dos grandes fornecedores de conteúdos.
• Ritmo e motivação. As sessões aparecem na agenda da plataforma, com intervalos de algumas semanas, e a recompensa é um certificado. As equipas que procuram um momento curto semanal e um pouco de competição entre colegas vão sentir falta disso.
• Relatórios para o conselho de administração ou para o auditor. Os dados estão lá, mas vários revisores pedem painéis e relatórios mais flexíveis para partilhar com a direção.

Alternativas ao phishing

A coluna «Teste» mostra o que cada fornecedor disponibilizava no seu próprio site a 5 de novembro de 2026. Para uma visão mais abrangente, consulta a nossa análise dos melhores softwares de formação em sensibilização para a segurança.

Phished vs Guardey: a versão curta

Ambas são europeias, ambas incluem simulações de phishing e ambas fornecem relatórios para a NIS2 e a ISO 27001. A diferença está no foco. O Phished baseia-se em simulações automatizadas e, cada vez mais, na proteção da própria caixa de correio. O Guardey baseia-se num hábito: todos os colaboradores participam num desafio gamificado de cerca de três minutos por semana e competem com os colegas numa tabela de classificação, com simulações incluídas e sem funcionalidades bloqueadas por complementos. Se os testes de phishing e o isolamento de e-mails são a tua prioridade, o Phished é uma excelente opção. Se queres que as pessoas continuem a aprender sobre todos os temas, semana após semana, começa pelo Guardey. A comparação detalhada, funcionalidade a funcionalidade, está na nossa página Phished vs Guardey.

Perguntas mais frequentes

Para que serve o Phished?

Sensibilização para a segurança: simulações automatizadas de phishing, formação através da Phished Academy, uma pontuação de risco por colaborador e, nos planos superiores, isolamento de e-mails com o Zero Incident Mail. O objetivo é reduzir o número de incidentes causados por erro humano.

A Phished é uma empresa belga?

Sim. A Phished está sediada na Bondgenotenlaan, em Leuven, é uma empresa privada e conta com o apoio do seu CEO, Jo Vandebergh, e, desde maio de 2024, com uma obrigação convertível no valor de 7,5 milhões de euros do fundo flamengo Welvaartsfonds.

Quanto custa o Phished?

A Phished oferece três planos: Core, Advanced e All-in-One, e apresenta um orçamento com base no teu número de utilizadores após um pedido feito através da página de preços ou de um parceiro. O plano determina se funcionalidades como o Zero Incident Mail e o Behavioral Risk Score estão incluídas.

O Phished oferece um período de teste gratuito?

O site oferece uma demonstração, que a Phished diz poder apresentar no teu próprio ambiente. Não há nenhuma versão de teste em regime de autoatendimento disponível lá.

Qual é a melhor alternativa ao Phished?

Para a maioria das organizações, o Guardey oferece: formação semanal de três minutos, competição por equipas, simulações de phishing incluídas e um período de teste gratuito de 14 dias. Para empresas com a sua própria equipa de segurança, o Hoxhunt, o SoSafe e o KnowBe4 são as alternativas mais comuns.