Ataques de Phishing: Uma Ameaça Creciente
Em um cenário de constante evolução, os ataques de phishing continuam a ser uma das principais ameaças à segurança cibernética. De acordo com os dados do terceiro trimestre de 2026, a Microsoft lidera o ranking global de marcas falsificadas por cibercriminosos, respondendo por 33% das tentativas identificadas pela Check Point Research.
Concentração em Marcas Técnicas
As marcas de tecnologia são alvo preferencial dos cibercriminosos, que exploram a confiança depositada nos serviços amplamente utilizados. A expansão das fraudes envolvendo plataformas de inteligência artificial, como Claude e Google Antigravity, tem contribuído para a diversificação das abordagens utilizadas pelos criminosos.
Ampliação da Superfície de Ataque
A crescente utilização de inteligência artificial no ambiente profissional abriu novas oportunidades para campanhas de engenharia social. Plataformas utilizadas por desenvolvedores, equipes de tecnologia e usuários corporativos passaram a ser imitadas em mensagens fraudulentas, aproveitando a familiaridade com assinaturas digitais, serviços de API e atualizações de software.
Exploração da Confiança e Urgência
Os criminosos continuam a explorar a confiança dos usuários em serviços amplamente utilizados, simulando procedimentos técnicos, notificações financeiras e solicitações de suporte. Essa abordagem é especialmente preocupante em organizações que adotam ferramentas digitais sem processos centralizados de avaliação e autorização.
Proteção Além do E-mail
A implementação de autenticação multifator resistente a phishing, políticas de acesso condicional e monitoramento de comportamentos suspeitos pode reduzir as possibilidades de comprometimento de contas empresariais. Também é necessário estabelecer mecanismos para identificar domínios semelhantes aos de fornecedores legítimos e impedir a execução de softwares não autorizados.
Revisão das Políticas de Proteção
A presença de plataformas de inteligência artificial em campanhas fraudulentas acompanha a expansão dessas soluções nas organizações. Quanto maior a utilização de serviços externos, maior a necessidade de acompanhar permissões, integrações e fluxos de autenticação.
Monitoramento e Controle
Os dados do terceiro trimestre de 2026 mostram que os ataques de phishing continuam concentrados em marcas amplamente reconhecidas, mas incorporam novas técnicas e plataformas. A liderança da Microsoft e a utilização de ferramentas de IA como iscas demonstram que a confiança depositada em serviços tecnológicos permanece um dos principais elementos explorados pelos criminosos.
- Microsoft: 33% das tentativas identificadas
- Apple: 8% das ocorrências
- Google: 8% dos registros
- LinkedIn: 6% das campanhas
- Amazon: 4% dos casos
Essas cinco marcas representaram 59% das tentativas de falsificação monitoradas pela Check Point Research.
