Gamepad
A Microsoft se tornou o disfarce favorito dos golpistas de phishing, respondendo por impressionantes 33% das tentativas de falsificação de marca no terceiro trimestre de 2026, segundo a Check Point Research. Esse número saltou de 23% no trimestre anterior e é cerca de quatro vezes maior que o de qualquer outra marca, com Apple e Google aparecendo bem atrás, com apenas 8% cada.

O motivo é simples e perigoso: credenciais roubadas da Microsoft podem abrir todo um ambiente corporativo, incluindo e-mail, arquivos e ferramentas de colaboração. Os criminosos também estão mais criativos, imitando ferramentas de IA e desenvolvimento como Claude, Anthropic e Google Antigravity para enganar usuários e fazê-los executar comandos maliciosos ou entregar dados de pagamento. Páginas falsas de suporte da Apple e sites clonados do Docusign estão sendo usados para instalar softwares de monitoramento remoto e obter acesso não autorizado aos dispositivos.

A lição é clara: verifique cada página de login, desconfie de avisos urgentes de pagamento e nunca execute comandos de terminal a partir de um site que você não acessou intencionalmente. À medida que os golpes de falsificação de marca evoluem, proteger suas credenciais deixou de ser opcional, é essencial.

Microsoft é a marca mais imitada em golpes de phishing enquanto criminosos miram credenciais corporativas

A Microsoft se tornou o disfarce favorito dos golpistas de phishing, respondendo por impressionantes 33% das tentativas de falsificação de marca no terceiro trimestre de 2026, segundo a Check Point Research. Esse número saltou de 23% no trimestre anterior e é cerca de quatro vezes maior que o de qualquer outra marca, com Apple e Google aparecendo bem atrás, com apenas 8% cada.

O motivo é simples e perigoso: credenciais roubadas da Microsoft podem abrir todo um ambiente corporativo, incluindo e-mail, arquivos e ferramentas de colaboração. Os criminosos também estão mais criativos, imitando ferramentas de IA e desenvolvimento como Claude, Anthropic e Google Antigravity para enganar usuários e fazê-los executar comandos maliciosos ou entregar dados de pagamento. Páginas falsas de suporte da Apple e sites clonados do Docusign estão sendo usados para instalar softwares de monitoramento remoto e obter acesso não autorizado aos dispositivos.

A lição é clara: verifique cada página de login, desconfie de avisos urgentes de pagamento e nunca execute comandos de terminal a partir de um site que você não acessou intencionalmente. À medida que os golpes de falsificação de marca evoluem, proteger suas credenciais deixou de ser opcional, é essencial.

Autor: Ivan Carlos

Publicado: 2026-10-19 08:10

Atualizado: 2026-10-19 08:10