O activo mais valioso de qualquer organização é a informação; é por isso que cada empresa gasta uma grande quantidade de dinheiro para a proteger. Por outro lado, os hackers fazem o seu melhor para ter acesso a esta informação, seja para seu ganho pessoal ou para outras organizações concorrentes, usando vários métodos e técnicas; um dos quais o phishing é o mais comum. Os ataques de phishing visam roubar as credenciais dos usuários, tais como nomes de usuário e senhas, números de segurança social, informações sobre cartões de crédito ou débito; ou qualquer coisa que possa permitir que os phishers (hackers) acessem um sistema ou roubem dinheiro de suas vítimas. Os ataques de phishing em linha provocam perdas financeiras e perda de reputação para as vítimas. Portanto, este estudo visou apoiar a prevenção e detecção de ataques de phishing a nível da organização através da adoção de um modelo preventivo e detetive.