Phishing é a mensagem falsa que tenta fazer alguém clicar, responder ou entregar um dado, imitando uma fonte confiável: banco, fornecedor, colega ou o próprio suporte. Hoje ele chega também como PDF, QR code e ligação. Abaixo estão os casos e relatórios que o blog acompanhou, cada um com a reportagem original.
Ler o guia: Simulação de phishing: o que é e como fazer na empresa
10 matérias
Phishing em massa50,7 miem seis meses
Fraude financeira
O Mapa da Fraude identificou 50,7 milhões de mensagens ligadas a golpes entre janeiro e junho de 2026, além de mais de 20 mil anúncios, perfis e páginas falsas.
Folha de Alphaville · dados da Serasa ExperianBrasil · 3 min de leitura
PDF e QR code35,9%das ameaças eram phishing
Engenharia social
A telemetria da ESET mostra o PDF como formato de mais da metade do phishing e um salto de 460% no golpe por QR code em fevereiro.
ESET · WeLiveSecurityBrasil · 3 min de leitura
Phishing e vishing24,7 milalvo em 14 dias
Engenharia social
Os e-mails não traziam link nem anexo: só um número de telefone. O objetivo era fazer a vítima ligar, levando a conversa para fora de qualquer monitoramento.
TecMundoBrasil · 3 min de leitura
E-mail malicioso37%começaram por e-mail malicioso
Ransomware
Relatório da Sophos com 71 organizações brasileiras atacadas: o e-mail malicioso foi a causa técnica mais comum, a maior proporção entre os países do estudo.
Sophos · The State of Ransomware in Brazil 2026Brasil · 3 min de leitura
Vishing com SSO3 gruposconjuntos rastreados
Engenharia social
A Mandiant detalhou os domínios e os kits usados: páginas que reproduzem o login único da vítima e retransmitem senha e código de autenticação em tempo real.
BleepingComputer · relatório da MandiantGlobal · 4 min de leitura
Previsão4 canaise-mail, web, telefone, colaboração
Engenharia social
O Cyber Security Report 2026 da Check Point trata a engenharia social além da caixa de entrada: e-mail, web, telefone e canais de colaboração coordenados no mesmo ataque.
Check Point ResearchRelatório global · 3 min de leitura
Previsão32%ataques de identidade no 1º semestre
Engenharia social
O Digital Defense Report 2025 registra alta de 32% nos ataques baseados em identidade no primeiro semestre. Mais de 97% ainda são tentativa de senha em massa. O relatório também aponta o roubo de credencial e de token.
MicrosoftRelatório Microsoft · 4 min de leitura
Previsão413 milpáginas geradas por IA observadas
Engenharia social
O ThreatLabz 2026 da Zscaler mediu centenas de milhares de sites gerados por IA e projeta que o modelo de linguagem vire o motor padrão do phishing, apagando os sinais velhos de detecção.
Zscaler ThreatLabzRelatório Zscaler · 3 min de leitura
Transferência induzidaUS$ 60 mise nada mais for recuperado
Fraude financeira
A Orion contou à SEC que um empregado não executivo foi alvo de um esquema com várias transferências fraudulentas. O veículo classifica o caso como comprometimento de e-mail empresarial; o arquivo não descreve o canal.
The RecordLuxemburgo · 3 min de leitura
Phishing no fornecedor1 planilhaenviada ao atacante
Engenharia social
O e-mail se passou pelo CEO e pediu a planilha de contas a receber. Quem respondeu não era da Framework: era do escritório que cuida da contabilidade dela.
TechCrunchEstados Unidos · 3 min de leitura
Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.
