Engenharia socialBrasil3 min

Phishing foi 35,9% das ameaças detectadas no Brasil no primeiro semestre, e o PDF virou a isca

A telemetria da ESET mostra o PDF como formato de mais da metade do phishing e um salto de 460% no golpe por QR code em fevereiro.

Envelope claro iluminado por um feixe de luz sobre fundo escuroPDF e QR code
Imagem ilustrativa

O phishing representou 35,9% do total de ameaças registradas pela ESET no Brasil entre janeiro e junho de 2026, segundo análise publicada em 18 de setembro no WeLiveSecurity, o portal de pesquisa da empresa. O levantamento acompanhou a atividade de mais de 1.300 famílias de malware no período.

O formato mais usado foi o PDF: a detecção PDF/Phishing respondeu por 52% de todo o volume de phishing. O phishing por QR code, que somou 7,2% do volume, teve aumento de 460% em fevereiro.

Os números são parcelas das detecções da ESET, não contagens absolutas do país. Mostram, ainda assim, para onde o golpe migrou: arquivos e códigos que parecem documento de trabalho, e não só o link no corpo do e-mail.

A leitura da BeSafe

Um PDF parece documento, e um QR code tira a pessoa do computador monitorado e a leva para o celular. Os dois formatos foram escolhidos para passar pelo filtro e pela desconfiança. O treino precisa mostrar esses formatos, não só o e-mail com link estranho.

Leia a reportagem originalESET · WeLiveSecurityGuia relacionadoSimulação de phishing: o que é e como fazer na empresa

Leia também