A origem do termo phishing: do phreaking ao golpe digital
A palavra phishing não nasceu num departamento de marketing nem numa sala de aula de segurança da informação. Ela nasceu por volta de 1996, num grupo de hackers que roubava contas da AOL e resolveu, por brincadeira, trocar o F por PH — uma homenagem direta ao phreaking, a pirataria de sistemas telefônicos que já rodava havia mais de duas décadas.
Do phreaking ao golpe por e-mail
O termo phreak (phone + freak) surgiu em 1972 e batizou uma geração de hackers que manipulava a rede de telefonia analógica para fazer ligações grátis. O mais conhecido deles foi John Draper, o “Captain Crunch”, que descobriu que um apito de brinquedo distribuído em caixas do cereal Cap’n Crunch reproduzia o tom de 2600 Hz usado pelos sistemas AT&T — o suficiente para abrir linhas sem pagar. Esse universo criou uma moda linguística nos anos 1990: trocar F por PH em qualquer palavra relacionada a hackeamento de sistema de comunicação.
Foi essa moda que emprestou o nome ao golpe: em vez de manipular a rede telefônica, os hackers da AOL passaram a manipular usuários, com mensagens e páginas falsas para “pescar” senha e dado financeiro no mar de gente conectada à internet. A metáfora é a mesma até hoje — isca, anzol e espera pela mordida.
Registrado num grupo de discussão, não numa ata oficial
Não existe uma data de nascimento oficial, e as fontes discordam no detalhe. O uso documentado mais citado é uma mensagem no grupo de discussão alt.2600, em janeiro de 1996, mas há registros de que a palavra já circulava por escrito desde 1995, e pode ter aparecido antes disso na revista impressa 2600: The Hacker Quarterly. Dicionários de referência só passaram a listar o verbete formalmente por volta do ano 2000 — quatro anos depois de o termo já estar em uso corrente entre hackers.
Uma moeda entre hackers
Em 1997, “phish” — as contas da AOL roubadas — já circulavam como moeda de troca dentro da comunidade: dez phishes funcionando valiam uma cópia de algum software de invasão. O golpe amadureceu de brincadeira de fórum para um mercado organizado de credenciais em menos de dois anos.
Por que isso importa hoje
Quase 30 anos depois, o phishing continua entre os vetores de entrada mais citados nos relatórios anuais de resposta a incidentes, ano após ano. As técnicas mudaram bastante: spear phishing direcionado a um cargo específico, golpes por QR Code (o já chamado “quishing”), clonagem de voz para golpe por telefone e páginas que imitam bancos pixel a pixel. Mas a lógica de fundo é exatamente a que os hackers da AOL batizaram em 1996: alguém lança a isca, espera o clique e recolhe a credencial. Treinar usuário para reconhecer isca continua sendo, décadas depois, mais barato e mais eficaz do que qualquer filtro sozinho.
Da próxima vez que um e-mail suspeito cair na caixa de entrada, vale lembrar: o nome do golpe já denuncia o método — é pesca, com sotaque de hacker de telefone.
