Anúncios
Tendências de ameaças Os dados mostram um aumento acentuado nos perigos transmitidos por e-mail. O Microsoft Threat Intelligence registrou aproximadamente 8,3 bilhões de ameaças por e-mail no primeiro trimestre. Esse pico marca uma clara mudança em escopo e escala.
O phishing moderno agora combina táticas de mídia social com técnicas avançadas de burla de autenticação. Os atacantes usam páginas de login falsas, truques de verificação por voz e mensagens personalizadas para roubar credenciais de contas e acessar serviços corporativos.
Equipes de segurança É preciso combinar ferramentas técnicas com treinamento focado no ser humano. Usuários que aprendem a identificar sinais de urgência e links suspeitos reduzem a janela de oportunidade para os atacantes.
Este guia Este documento descreve como esses ataques funcionam e fornece medidas práticas para que as equipes protejam dados, redes e contas. Ele ajuda as empresas a construir defesas que abrangem dispositivos, e-mails e comunicações.
A Evolução do Phishing em 2026
Os atacantes passaram de e-mails em massa genéricos para iscas meticulosamente elaboradas que imitam interações comerciais cotidianas.
Falsificação de identidade nas redes sociais Agora, o foco são contas de suporte, páginas de fornecedores e perfis de colegas para gerar confiança rapidamente.
Essas campanhas geralmente são executadas em etapas. O contato inicial parece inofensivo, mas as mensagens subsequentes solicitam credenciais ou aprovações. Esse design em várias etapas dificulta a detecção por filtros automatizados.
Treinamento eficaz É fundamental. Funcionários que adotam medidas simples de verificação reduzem a taxa de sucesso de golpes direcionados.
- Os atacantes imitam tarefas e aprovações rotineiras.
- Eles adaptam as mensagens a funções e fluxos de trabalho específicos.
- A análise de padrões históricos revela a mudança para a personalização.
Equipes que combinam monitoramento comportamental com educação do usuário serão mais eficazes na identificação de mensagens enganosas. A tendência para 2026 mostra que somente defesas em camadas impedirão o sucesso dessas campanhas avançadas.
Entendendo o cenário de ameaças moderno
Os atacantes agora se aproveitam de rotinas familiares e fluxos de trabalho previsíveis para fazer com que mensagens maliciosas pareçam comuns. Esse método enfraquece a cautela instintiva e aumenta a probabilidade de que um link ou solicitação prejudicial seja clicado.
Psicologia da Rotina
Comunicação de rotina Prepara os destinatários para confiarem na forma e na linguagem. Quando um e-mail imita um pedido de compra, um convite de calendário ou um aviso de TI, os usuários geralmente ignoram as etapas de verificação.
Pesquisas mostram que 581 mil e três trilhões de ataques observados no final de 2025 estavam ligados a roubo de credenciais e engenharia social. Esse número destaca como iscas comuns dominam o cenário de ameaças.
Explorando a confiança
Os agentes maliciosos combinam imitação de marca, sinais de redes sociais e técnicas de voz para criar empatia antes de fazer uma solicitação. Essas táticas complexas burlam filtros simples de palavras-chave e controles básicos de segurança.
Organizações É fundamental combinar controles técnicos robustos com treinamentos de conscientização específicos que abordem temas como voz, mídia e fadiga de autenticação multifator (MFA). Compreender as formas como os invasores obtêm acesso aos dados reduz o risco de incidentes e ajuda as equipes a responderem mais rapidamente.
- Adapte o treinamento às normas do setor.
- Monitore os padrões das mensagens, não apenas as palavras-chave.
- Teste a resposta a incidentes para ataques de autenticação comuns.
A Ascensão do Phishing por Código QR
Os códigos QR são hoje um meio comum de redirecionar usuários de dispositivos móveis para páginas da web prejudiciais.
Os volumes aumentaram acentuadamente.Relatórios mostraram um aumento de 7,6 milhões de varreduras em janeiro para 18,7 milhões em março, um aumento de 146%. Esse aumento destaca a rapidez com que os atacantes mudam seus métodos de distribuição.
Riscos dos dispositivos móveis
Esses ataques exploram vulnerabilidades em dispositivos pessoais. Os códigos escaneados frequentemente direcionam as pessoas para sites maliciosos que as ferramentas de segurança de e-mail não inspecionam.
Agentes de ameaça Incorporam links perigosos em imagens QR para burlar leitores de texto. Combinam mensagens de voz e publicações em redes sociais para criar urgência e estimular ação imediata.
- Os códigos QR redirecionam para sites não confiáveis que coletam credenciais ou instalam malware.
- As varreduras burlam muitos filtros de e-mail e links, aumentando a taxa de sucesso dos ataques.
- As organizações devem adicionar treinamento específico sobre como analisar códigos desconhecidos e bloquear links suspeitos no nível da rede.
Passos a serem seguidos Isso inclui atualizar ferramentas de proteção móvel, adicionar o conhecimento sobre QR Codes ao treinamento de segurança e impor filtragem de links para proteger os dados corporativos.
Para uma análise mais aprofundada, consulte o relatório de phishing por código QR.
Táticas de evasão de CAPTCHA
Agentes de ameaça Estão sendo utilizados fluxos de verificação simulados para manter páginas prejudiciais ocultas de scanners automatizados.
Ataques com proteção CAPTCHA atingiram 11,9 milhões Em março, registrou-se o maior volume do último ano. Essas páginas de verificação falsas imitam verificações legítimas e induzem os usuários a interagir.
Assim que uma pessoa completa o desafio falso, os atacantes coletam as credenciais e, às vezes, instalam malware. Ao forçar a interação humana, essas páginas burlam muitas ferramentas de segurança automatizadas que não conseguem inspecionar o conteúdo por trás do bloqueio.
Um treinamento de segurança eficaz deve ensinar os usuários a identificar solicitações de verificação falsas e a evitar inserir dados confidenciais. Os invasores também enganam as pessoas para que executem comandos que podem burlar a autenticação multifator (MFA) e conceder acesso não autorizado a dados corporativos.
Defesas Devem incluir ferramentas de análise comportamental que avaliem como os sites se comportam, e não apenas o seu conteúdo. Combinadas com treinamento específico, essas ferramentas reduzem a janela de oportunidade para roubo de credenciais e limitam o impacto de táticas em constante evolução.
- Reconheça solicitações de segurança incomuns antes de inserir suas credenciais.
- Bloquear ou analisar conteúdo que exija interação exclusivamente humana.
- Utilize a análise de comportamento do site para detectar padrões de ataque ocultos.
Analisando as tendências de cargas maliciosas
A entrega baseada em arquivos continua sendo a rota mais persistente para agentes maliciosos acessarem caixas de entrada e endpoints. As equipes de segurança observaram picos voláteis associados a campanhas específicas que usavam formatos comuns para ocultar conteúdo prejudicial.
Volatilidade de anexos HTML
Os anexos HTML apresentam alta volatilidade. Grandes quantidades de páginas mal elaboradas causaram aumentos repentinos em incidentes relacionados a e-mails.
Esses arquivos Frequentemente contêm scripts que carregam programas para coletar credenciais ou redirecionam para páginas de login falsas. Eles conseguem burlar alguns scanners porque se parecem com conteúdo web comum.
Métodos de entrega de PDF
O número de anexos em PDF aumentou drasticamente. Usuários e ferramentas ainda consideram os PDFs seguros, o que os torna atraentes para a distribuição de malware.
Agentes de ameaça Incorpore links ou atalhos em PDFs que, ao serem abertos, extraiam o conteúdo desejado. Muitas campanhas simulam faturas comerciais ou avisos de pagamento para incentivar uma ação rápida.
Ofuscação de arquivos ZIP
Os arquivos ZIP continuam sendo uma opção popular para ocultar scripts e burlar os controles de Marca da Web. Arquivos compactados podem instalar executáveis nos dispositivos quando os usuários extraem o conteúdo.
- E-mails com temática empresarial costumam acompanhar esses anexos para conferir maior credibilidade.
- O treinamento deve enfatizar a importância da cautela com arquivos e anexos inesperados.
- A análise dos padrões de entrega ajuda a detectar o uso repetido das mesmas técnicas de ofuscação.
Comprometimento de e-mail comercial e fraude financeira
comprometimento de e-mail comercial continua a afetar duramente as equipes de finanças, com cerca de 10,7 milhões de ataques registrados no primeiro trimestre.
Essas campanhas utilizam falsificação de identidade e manipulação. urgência Pressionar os funcionários para que executem solicitações de pagamento fraudulentas ou compartilhem informações confidenciais.
Os atacantes costumam assumir o controle de contas de e-mail legítimas para enviar mensagens convincentes que parecem vir de colegas ou fornecedores de confiança.
Treinamento de segurança É fundamental para usuários em funções de alto risco. Treinamentos específicos ajudam as equipes a identificar sinais sutis de comprometimento antes que um incidente cause prejuízo financeiro.
- Verifique as solicitações de pagamento por meio de um segundo canal antes de enviar os fundos.
- Sinalize alterações incomuns na conta ou no fornecedor em trocas de documentos e serviços.
- Registre e encaminhe qualquer mensagem que pressione por aprovação rápida ou compartilhamento de dados.
Devido ao grande impacto em todo o setor, as organizações devem implementar procedimentos de verificação rigorosos para todas as alterações de pagamento e de conta. Isso reduz a probabilidade de sucesso de um ataque que estabeleça uma relação de confiança por meio de conversas.
O papel do adversário na infraestrutura intermediária
As plataformas Adversary-in-the-Middle (AiTM) atuam como pontes sob demanda que capturam trocas de autenticação e tokens de sessão em tempo real. Esses serviços permitem que invasores se apoderem de credenciais e obtenham acesso mesmo quando as verificações multifatoriais estão ativas.
Como Vencer a Autenticação Multifatorial
Unidade de Crimes Digitais da Microsoft Em março, a plataforma de phishing como serviço Tycoon2FA foi desmantelada, mas os atacantes migraram rapidamente para infraestruturas alternativas. Essa rápida mudança demonstra a resiliência dessas operações de AiTM (Aircraft in the Jam).
Como funciona o AiTM:
- Ferramentas interceptam fluxos de login na web e retransmitem avisos aos usuários em tempo real.
- Os tokens de sessão capturados permitem que invasores acessem contas sem senhas válidas.
- Esses serviços tornam a MFA padrão menos eficaz contra ataques direcionados.
As equipes de segurança devem atualizar o treinamento para mostrar que a autenticação multifator (MFA) pode ser contornada e ensinar as pessoas a identificar mensagens ou solicitações de login incomuns. Ao analisar padrões de ataque, os defensores podem ajustar os controles de rede para bloquear a infraestrutura de AiTM conhecida.
Orientação defensiva: Implementar autenticação avançada resistente à interceptação, monitorar acessos anômalos e usar segurança em camadas para proteger dados e contas sensíveis.
Como os encurtadores de links ocultam destinos maliciosos
Os encurtadores de URL transformam destinos legíveis em tokens opacos. que impedem uma inspeção superficial. Sobre 10.2% Muitos ataques de phishing usam esses serviços para ocultar o verdadeiro destino de um link.
Os atacantes comprimem endereços longos em sequências genéricas para que os usuários não consigam verificar os sites rapidamente. Eles também adicionam cadeias de redirecionamento que escapam de scanners e filtros básicos.
Grandes organizações Esse risco é sentido de forma aguda porque as ferramentas automatizadas muitas vezes confiam em URLs escaneadas. Isso torna a proteção de dados sensíveis mais difícil sem o conhecimento humano e controles mais robustos.
- Links encurtados mascaram o domínio real e a página de destino final.
- As cadeias de redirecionamento permitem que os atacantes alterem os destinos depois que um link é criado.
- Domínios confiáveis são, por vezes, usados para hospedar URLs encurtadas, o que complica os esforços de bloqueio.
- O treinamento em segurança deve enfatizar a importância de verificar links e usar ferramentas de pré-visualização antes de clicar.
Passos defensivos Isso inclui expandir a inspeção de URLs, bloquear serviços de redirecionamento arriscados e adicionar orientações sobre visualização prévia de links ao treinamento da equipe. Compreender como URLs encurtadas funcionam ajuda as equipes a identificar links suspeitos e reduzir o sucesso de golpes online.
Plataformas de compartilhamento de arquivos como vetores de ataque
Os links de documentos na nuvem agora servem como vetores ocultos para conteúdo malicioso em muitos setores.
Plataformas de compartilhamento de arquivos Serviços como SharePoint e Dropbox são responsáveis por cerca de 12,41 milhões de todas as atividades de phishing. Os atacantes se fazem passar por serviços confiáveis para distribuir links e arquivos maliciosos.
Os serviços financeiros enfrentam um risco maior: 22,21 bilhões de ataques nesse setor utilizam compartilhamento de arquivos como isca para disseminar conteúdo malicioso e coletar credenciais.
Ao se aproveitarem de trocas rotineiras de documentos, os agentes maliciosos contornam os filtros de e-mail tradicionais. Os destinatários veem uma notificação de serviço familiar e são mais propensos a clicar nela.
Defesa Requer tanto controles técnicos quanto mudança de comportamento.
- Imponha políticas rigorosas de acesso e expiração de links em pastas compartilhadas.
- Treine os funcionários para verificarem o remetente e visualizarem os links antes de fazerem o download.
- Utilize a verificação de conteúdo em serviços na nuvem e bloqueie tipos de arquivo de risco.
Resultado: A combinação de controles de acesso com treinamento específico reduz a probabilidade de invasores obterem acesso a dados confidenciais ou iniciarem solicitações de pagamento fraudulentas por meio de documentos compartilhados.
Impersonação de marca e exploração da confiança
A falsificação de marcas transforma cada vez mais logotipos confiáveis em armas para roubo de credenciais. No setor de hotelaria, 24,1% dos ataques de phishing usaram identidades de empresas conhecidas para conferir legitimidade.
Os atacantes copiam elementos visuais de serviços reais para que e-mails e mensagens pareçam rotineiros. Os destinatários veem um logotipo ou um layout familiar e ignoram as etapas de verificação.
mídias sociais E os canais de voz amplificam esses esquemas, repetindo os avisos falsos. A sobreposição de mídias faz com que o login ou a notificação falsa pareça urgente e real.
- A imitação visual faz com que a coleta de credenciais pareça com solicitações normais de contas.
- Plataformas de terceiros permitem que os atacantes criem comunicações convincentes rapidamente.
- A conscientização sobre segurança e o treinamento prático ajudam os funcionários a identificar sinais sutis de fraude.
Passos defensivos Incluem monitoramento ativo para detecção de falsificação de identidade, exercícios simulados que testam o reconhecimento e regras rigorosas de verificação para login ou solicitações de dados. Essas medidas protegem a empresa e seus clientes contra a exploração da confiança.
Vulnerabilidades específicas do setor
Hábitos e ferramentas específicos de cada setor criam pontos de entrada únicos que os adversários visam com precisão. As organizações precisam entender quais fluxos de trabalho representam riscos e adaptar suas defesas de acordo.
Riscos dos Serviços Financeiros
Equipes financeiras Estão sujeitos a grande exposição a golpes BEC e iscas de compartilhamento de arquivos. Os atacantes criam mensagens que imitam faturas, solicitações de pagamento e avisos legais para obter aprovação rápida.
Essas campanhas abusam de links confiáveis para documentos e da troca rotineira de dados sensíveis. Ataques a e-mails e downloads de arquivos redirecionados podem levar a grandes fraudes de pagamento e à apropriação indevida de contas.
- Verifique as solicitações de pagamento por meio de um canal secundário antes de enviar os fundos.
- Analise documentos compartilhados e aplique o tempo de expiração de links em serviços na nuvem.
- Monitore comportamentos incomuns da conta e restrinja tipos de arquivos de alto risco.
Tendências do setor de hotelaria
O setor de hotelaria é um terreno fértil para a falsificação de marcas. Os atacantes usam plataformas de reservas e serviços de terceiros para fazer com que as mensagens pareçam legítimas e urgentes.
Tanto os hóspedes quanto os funcionários recebem notificações convincentes solicitando informações sobre credenciais ou atualizações de pagamento. Esses ataques direcionados prejudicam a reputação e colocam os dados dos clientes em risco.
- Treinar a equipe de atendimento ao público para verificar as solicitações de fornecedores e hóspedes.
- Restrinja as integrações de serviços e audite o acesso de terceiros.
- Utilize exercícios simulados que reproduzam fluxos de trabalho comuns na área da hotelaria.
Conclusão: Treinamentos personalizados e controles em camadas reduzem as ameaças específicas do setor. Compreender como os invasores se adaptam aos fluxos de trabalho de pagamento e documentos ajuda a proteger as operações comerciais e os dados confidenciais contra ataques de phishing bem-sucedidos.
Exemplos reais de ataques sofisticados
Exemplos práticos ilustram como confiança, oportunidade e habilidade superam os controles básicos de segurança.
Relatórios de maio A Trellix confirmou uma campanha de spear-phishing direcionada a diretores financeiros (CFOs) de bancos e empresas de serviços públicos dos EUA. A operação utilizou e-mails personalizados e mensagens falsificadas de fornecedores para solicitar aprovações urgentes.
O Gabinete do Administrador Judicial Adjunto Especial de Illinois perdeu $6,85 milhões Em um incidente de comprometimento de e-mail comercial, os atacantes combinaram correspondências falsificadas com verificação de voz convincente para impulsionar os fluxos de pagamento.
Na UCLA e em todo o sistema da UC, funcionários receberam e-mails personalizados com o objetivo de alterar os dados bancários para depósito direto. Essas mensagens utilizavam contas falsificadas e engenharia social para obter acesso à folha de pagamento e a dados confidenciais.
- Lição: As mensagens direcionadas exploram a urgência e a confiança para contornar as verificações de rotina.
- Técnica: Os atacantes combinam e-mail, voz e mídia para validar a fraude.
- Resposta: Verificar o pagamento ou as alterações na conta por meio de um segundo canal antes de conceder o acesso.
Equipes de segurança É necessário estudar esses incidentes para ajustar o monitoramento em busca de padrões de login incomuns, melhorar o treinamento de conscientização e reforçar as etapas de verificação que protegem contas e redes.
Impacto das operações de interrupção sobre os agentes de ameaça
Quando a infraestrutura usada para hospedar fazendas de credenciais é removida, os atacantes se apressam para reconstruí-la e o volume de suas campanhas geralmente diminui. Após a desarticulação do Tycoon2FA em março, o volume de e-mails associados caiu aproximadamente 151 mil e três mil dólares no restante do mês.
interrupções coordenadas Obrigar os adversários a mudar de servidores, alterar os sistemas de pagamento e modificar as cadeias de distribuição. Esse trabalho retarda novos ataques e reduz o alcance de mensagens maliciosas por um período limitado.
No entantoInterromper as ameaças não é a solução. Os grupos de ameaças se adaptam e migram para plataformas alternativas. As equipes de segurança devem encarar as ações de desativação como uma oportunidade, não como uma solução permanente.
“Operações de interrupção podem prejudicar significativamente campanhas baseadas em serviços, mas testes de resiliência e treinamento contínuo permanecem essenciais.”
- A métrica não consegue compreender a resiliência e os prazos dos atacantes.
- Combine a disrupção com controles internos mais robustos para proteger dados sensíveis.
- Atualize o treinamento para que a equipe saiba que a interrupção ajuda, mas não elimina o risco.
Para uma análise detalhada do incidente e contexto operacional, consulte o Relatório de resposta a incidentes da Unidade 42Manter-se informado ajuda as organizações a antecipar mudanças de táticas e a reforçar suas defesas de acordo.
Treinamento Essencial de Conscientização de Segurança
Um programa de conscientização sobre segurança bem estruturado transforma usuários comuns em detectores precoces e confiáveis de e-mails maliciosos e golpes.
Um treinamento eficaz é a primeira linha de defesa contra ataques de phishing sofisticados que visam as comunicações e os dados empresariais. Ele deve abranger comandos de voz, iscas em redes sociais e páginas de verificação falsas que coletam credenciais.
Os programas devem ensinar os funcionários a reconhecer padrões em e-mails suspeitos e a verificar solicitações incomuns por meio de um segundo canal. Simulações regulares E cenários específicos para cada função ajudam as equipes a desenvolver respostas instintivas.
O treinamento deve ser contínuo e adaptado às táticas de ameaça em constante mudança. Abordar a fadiga da autenticação multifator (MFA) e mostrar como os invasores contornam as verificações mantém as lições práticas e relevantes para cada departamento.
- Inclua simulações curtas e frequentes, bem como ciclos de feedback.
- Crie módulos personalizados para equipes de finanças, RH e suporte ao cliente.
- Meça os resultados e atualize o conteúdo com base nos padrões de incidentes.
“Uma cultura de conscientização reduz o sucesso dos ataques e protege informações críticas.”
Investir em treinamento de segurança abrangente ajuda a proteger seus funcionários e sistemas. Para aprender etapas práticas do programa, consulte os recursos disponíveis. proteja sua empresa.
Mitigações técnicas para redes empresariais
Uma postura técnica em camadas reduz a janela de oportunidade para que links maliciosos e ferramentas de coleta de credenciais causem danos. As empresas devem combinar detecção, controles de acesso e monitoramento ativo para diminuir os riscos.
Implante ferramentas avançadas de e-mail que analisam padrões, inspecionam redirecionamentos e bloqueiam links prejudiciais antes que cheguem aos usuários. Esses serviços devem sinalizar comportamentos incomuns do remetente e verificar anexos em busca de scripts ocultos.
Implementar políticas robustas de autenticação multifator (MFA) e de acesso. Para impedir o acesso não autorizado à conta, mesmo quando as credenciais estiverem expostas, utilize acesso condicional e tokens de curta duração para limitar a reutilização de sessões.
Monitore a rede e os pontos de extremidade. A telemetria comportamental é utilizada para detectar anomalias que indicam a presença de ameaças ou malware em dispositivos. Ela ajuda a identificar movimentos laterais e a reduzir o impacto de incidentes.
- Integre a inspeção de e-mails com a filtragem da web para detectar cadeias de redirecionamento.
- Utilize análises comportamentais para detectar logins suspeitos e acessos laterais.
- Analise regularmente as configurações e os feeds de ameaças para bloquear novos serviços e técnicas.
Combine controles técnicos com treinamento contínuo.As ferramentas de segurança reduzem o volume de mensagens e a conscientização fornece à equipe o contexto necessário para relatar e-mails suspeitos rapidamente. Juntas, elas formam uma defesa robusta para a rede e os dados críticos.
Conclusão
Com os adversários adaptando ferramentas e canais, as empresas precisam combinar pessoas, processos e tecnologia para se manterem seguras.
Adote uma defesa em múltiplas camadas: Combine medidas técnicas avançadas de mitigação com treinamento contínuo de conscientização em segurança. Essa combinação reduz o risco e diminui o tempo que os invasores têm para obter sucesso.
Mantenha-se informado e vigilante: Compreender a evolução das táticas ajuda as equipes a antecipar novas armadilhas e aprimorar os controles. Simulações regulares e atualizações mensuráveis da autenticação multifator (MFA) e da inspeção de links mantêm as defesas atualizadas.
Resumindo, uma postura proativa — apoiada por ferramentas robustas e pessoal treinado — é a melhor maneira de limitar os danos causados por campanhas de phishing modernas e proteger dados e sistemas críticos.
