Microsoft segue como marca mais falsificada em phishing, aponta Check Point
em linguagem simples
Golpistas costumam se passar por empresas famosas para enganar as pessoas e fazê-las entregar senhas. Uma equipe de pesquisa em segurança diz que a Microsoft foi a empresa mais copiada pelos golpistas no terceiro trimestre de 2026. Apple, Google, LinkedIn e Amazon vêm logo depois na lista.
Resumo completo
A Check Point Research afirma que a Microsoft foi a marca mais falsificada em ataques de phishing Fingir ser alguém de confiança para roubar dados, muitas vezes com domínios parecidos com os verdadeiros. Definição completa de phishing no terceiro trimestre de 2026, respondendo por 33% das tentativas de falsificação de marca monitoradas pela empresa. Essa fatia subiu em relação aos 23% do segundo trimestre. A Check Point diz que os atacantes preferem a Microsoft porque credenciais roubadas da empresa podem abrir um ambiente corporativo inteiro, incluindo e-mail, arquivos e ferramentas de colaboração, enquanto muitas outras marcas populares dão acesso principalmente a contas pessoais.
A Apple subiu duas posições e ficou em segundo lugar, com 8% das tentativas, e o Google ficou em terceiro, também com 8%. O LinkedIn ficou em quarto, com 6%, dois lugares abaixo, e a Amazon manteve a quinta posição, com 4%. Segundo a Check Point, essas cinco marcas juntas somaram mais da metade de todas as tentativas, o que, para a empresa, indica que os atacantes dependem fortemente de um pequeno grupo de nomes confiáveis.
A empresa afirma que a tecnologia foi o setor mais falsificado no trimestre, seguida por redes sociais e bancos. De acordo com a Check Point, essa ordem reflete onde as pessoas guardam suas contas mais valiosas: e-mail de trabalho e armazenamento em nuvem, perfis em redes sociais e dinheiro.
O relatório também cita exemplos de ataques do trimestre que atingiram usuários de ferramentas de IA e de desenvolvimento, como Claude e Google Antigravity. Segundo o documento, alguns atacantes vão além do roubo de senhas e convencem as vítimas a executar comandos no terminal ou a instalar softwares de acesso remoto por conta própria.
Como exemplo, a Check Point descreve um e-mail de phishing enviado em outubro de 2026 que se passa pelo Claude, o assistente de IA desenvolvido pela Anthropic. A mensagem afirma que um pagamento na conta do destinatário não pôde ser processado e alerta que o acesso à API e os assentos do Claude serão suspensos, a menos que a forma de pagamento seja atualizada. Um botão de atualização na mensagem leva os destinatários a um processo de pagamento fraudulento, que expõe dados financeiros e credenciais de conta a riscos.