Microsoft Threat Intelligence identificou aproximadamente 7,3 bilhões de ameaças de phishing baseadas em e-mail durante o terceiro trimestre de 2026. O volume apresentou crescimento acentuado em setembro, quando alcançou quase 3 bilhões de mensagens, representando alta de 41% em relação a agosto.
Principais tendências observadas
O aumento não se distribuiu de forma uniforme entre as técnicas. O phishing via QR code registrou queda significativa, enquanto o phishing protegido por CAPTCHA apresentou recuperação, impulsionado em parte por anexos no formato SVG. Mensagens maliciosas que falsificavam domínios de serviços corporativos conhecidos continuaram a explorar exceções de segurança.
Volume de spoofing de domínios
Aproximadamente 129 milhões de mensagens maliciosas spoofaram domínios de serviços corporativos ao longo do trimestre. DocuSign liderou como marca mais falsificada em setembro, respondendo por cerca de 29% do volume daquele mês. Adobe, SurveyMonkey e Barracuda também apareceram entre os alvos mais utilizados.
Overrides de segurança
Em setembro, overrides de segurança foram aplicados a 63% das mensagens com resultado de segurança registrado, mesmo após falha em autenticação e classificação como maliciosas. A maioria dos overrides ocorreu em nível de tenant.
Técnicas em evolução
O phishing via QR code totalizou cerca de 12,1 milhões de ataques no trimestre, queda de 67% em relação ao segundo trimestre. PDFs permaneceram como formato dominante, porém com participação em declínio, enquanto DOC/DOCX ganharam espaço. A proporção de QR codes embutidos diretamente no corpo do e-mail subiu de 5% em julho para 12% em setembro.
O phishing com CAPTCHA atingiu 3,1 milhões de ataques em setembro, quase o dobro do volume de julho. Anexos SVG foram responsáveis por grande parte da recuperação, representando 65% dos casos em agosto e 49% em setembro.
Outros vetores
HTML e PDF juntos mantiveram participação combinada entre 56% e 62% dos payloads maliciosos mensais. O volume de SVG atingiu pico de 10,1 milhões em agosto. O roubo de credenciais permaneceu como objetivo principal em 94% a 96% dos ataques baseados em payload.
Impacto e recomendações
Campanhas observadas no período incluíram lures personalizados para o setor jurídico e mensagens disfarçadas como ordens de compra ou folha de pagamento. A Microsoft recomenda revisar exceções de segurança excessivamente amplas, manter defesas em camadas e monitorar eventos de spoofing e overrides. Detecções e consultas de hunting disponíveis no Microsoft Defender for Office 365 auxiliam na identificação desses padrões.
About The Author
