A Microsoft publicou seu relatório trimestral sobre ameaças por e-mail, com dados de julho a setembro de 2026. Segundo a empresa, foram detectadas cerca de 7,3 bilhões de tentativas de phishing, o golpe que tenta enganar a pessoa para que entregue senhas ou acesse páginas falsas. Só em setembro houve quase 3 bilhões, alta de 41% em relação a agosto.

Um dos pontos de destaque é a falsificação de domínios de serviços de negócios, como DocuSign, Adobe e SurveyMonkey. É como receber uma carta com o timbre verdadeiro do correio, mas escrita por um golpista: o endereço de remetente é real, então o aviso parece legítimo. Foram cerca de 129 milhões de mensagens desse tipo. Em setembro, 63% delas tiveram alguma exceção configurada por empresas ou usuários, que deixou a mensagem passar mesmo após falhar nas checagens de autenticação. A Microsoft lembra que isso não prova que alguém abriu os e-mails ou teve conta invadida.

Os golpes com QR code caíram 67% em relação ao 2º trimestre, e o volume mensal ficou 86% abaixo do pico de março. Já o phishing protegido por CAPTCHA, aquele teste de 'não sou robô', voltou a crescer, com arquivos SVG em anexo tendo papel importante nessa retomada. A maior parte dos anexos maliciosos ainda tenta roubar credenciais, e não instalar programas: cerca de 94% a 96% das ameaças desse tipo levam a página falsa de login.

No Teams, os atacantes passaram a usar nomes pessoais comuns em vez de identidades explícitas de suporte técnico. Os nomes comuns subiram de 46% para 88% das amostras de julho a setembro. Já as ligações maliciosas pelo Teams somaram cerca de 141 mil tentativas no trimestre, com queda de 31% até setembro.

A Microsoft também descreve duas campanhas. Em 19 de agosto, um golpe com o assunto 'Salary Review' atingiu mais de 10 mil usuários de escritórios de advocacia, principalmente nos Estados Unidos. Um QR code num documento Word levava a uma página falsa do OneDrive, que usava o código de dispositivo da Microsoft para obter acesso à conta sem precisar da senha. Em 21 de setembro, uma campanha em espanhol atingiu mais de 56 mil usuários, com temas de pedido de compra e folha de pagamento, e entregava o malware Agent Tesla, usado para coletar senhas e outras informações.

Para se proteger, a Microsoft recomenda revisar as exceções de segurança, usar a autenticação em dois fatores e seguir as recomendações do próprio painel do Microsoft Defender. Desconfie de pedidos rotineiros de documentos, mesmo com o remetente aparentemente correto, e confirme pelo canal oficial da empresa.