Ameaça digital: Microsoft e IA são alvos preferenciais de ataques de phishing
Novos dados revelam que marcas como Microsoft e Google continuam no topo da lista de alvos de criminosos digitais, com a inteligência artificial emergindo como nova frente de ataque. A Check Point Research aponta para uma concentração de esforços em poucas marcas de grande visibilidade.
:quality(85)/b50085d8-8609-4d76-9b07-2d989f937aea.jpeg)
O cenário da cibersegurança global revela uma preocupante concentração de ataques de phishing, com poucas marcas globais absorvendo a maior parte das investidas criminosas. Um relatório recente da Check Point Research para o segundo trimestre de 2026 indica que a Microsoft permanece na linha de frente dessa batalha, sendo a marca mais personificada em tentativas de phishing, representando 22,6% do total. Este número é quase o dobro da segunda colocada, o LinkedIn, que figura com 11,6% e teve uma ascensão de três posições no ranking em relação ao trimestre anterior.
A Persistência dos Alvos Tradicionais
A liderança inabalável da Microsoft como alvo preferencial de cibercriminosos não é novidade. Sua ubiquidade em ambientes corporativos e pessoais a torna um vetor de ataque extremamente eficaz. Os criminosos exploram a confiança e a familiaridade dos usuários com os serviços da empresa, criando e-mails e páginas falsas que mimetizam as comunicações oficiais, desde alertas de segurança até avisos de faturamento. A consistência dessa estratégia evidencia a eficiência de mirar em marcas amplamente utilizadas para maximizar as chances de sucesso em campanhas de phishing.
Logo atrás, figuram outras gigantes da tecnologia. O Google, por exemplo, mantém sua posição estável com 6,7%, enquanto a Apple, apesar de uma leve queda de duas posições, ainda representa 5,8% dos ataques. A Amazon, com 5,2%, e a Adobe, que teve uma ascensão notável de seis posições para 3,8%, completam os nomes de destaque entre os alvos tradicionais. A presença constante dessas marcas no topo da lista sublinha a estratégia dos atacantes de focar em empresas com vastas bases de usuários e dados sensíveis, onde um único ataque bem-sucedido pode render dividendos consideráveis.
A Ascensão da Inteligência Artificial como Vetor de Ataque
Gostou desta análise? Receba a próxima primeiro.
Edição diária da IA News com impacto real para empresas — grátis no seu e-mail.
Um dos dados mais relevantes do relatório é a estreia do ChatGPT no top 10 das marcas mais personificadas, alcançando 1,1% dos ataques e subindo quatro posições. Este fenômeno sinaliza uma clara mudança na paisagem de ameaças digitais, refletindo a crescente adoção e integração de ferramentas de inteligência artificial na rotina de milhões de usuários. A Check Point projeta que outras plataformas de IA devem seguir o mesmo caminho, escalando no ranking de alvos à medida que sua popularidade se solidifica.
O caso documentado de um e-mail falso de cobrança do ChatGPT Plus serve como um exemplo prático dessa nova modalidade de ataque. A mensagem, que imitava um aviso de falha de pagamento da OpenAI, direcionava as vítimas a uma página fraudulenta projetada para coletar informações completas de cartão de crédito. Isso demonstra a agilidade dos cibercriminosos em capitalizar sobre as últimas tendências tecnológicas e a relevância de novos serviços para orquestrar golpes sofisticados.
Metodologia da Pesquisa e Recomendações de Segurança
Os dados da Check Point Research são coletados a partir da telemetria de seus próprios sistemas, que monitoram e-mails, sites e páginas de login fraudulentas. É importante notar que, como em qualquer pesquisa baseada em dados de um único fornecedor, os resultados refletem o que a Check Point detecta em sua operação e na base de clientes, e não uma amostragem independente de todo o tráfego de phishing da internet. Contudo, essa perspectiva interna oferece insights valiosos sobre as tendências e prioridades dos cibercriminosos.
Para mitigar os riscos, a Check Point oferece recomendações de segurança essenciais: digitar o endereço do site diretamente no navegador, em vez de clicar em links de e-mails, especialmente aqueles que abordam cobranças ou segurança de contas; passar o cursor sobre links para verificar o destino real antes de clicar; e desconfiar de e-mails inesperados, mesmo que pareçam legítimos. A autenticação de dois fatores continua sendo uma medida eficaz contra o comprometimento de senhas. Diante de qualquer inconsistência visual ou textual, o mais seguro é entrar em contato com a empresa por um canal já conhecido e confiável, nunca usando os contatos fornecidos na mensagem suspeita. A educação contínua de usuários e colaboradores sobre essas táticas é crucial para fortalecer as defesas digitais de qualquer organização.
Análise IA News
A leitura da nossa redação
O relatório da Check Point Research serve como um alerta contundente para executivos e decisores, ao consolidar tendências de ciberataques que impactam diretamente a segurança corporativa. A persistência da Microsoft como principal vetor de phishing não é uma surpresa, dada a onipresença de seus produtos e serviços no ambiente empresarial. Isso reforça a necessidade de estratégias de defesa em camadas, que vão além de firewalls e antivírus, incluindo a conscientização contínua dos colaboradores sobre as táticas de engenharia social.
A ascensão do ChatGPT para o Top 10 é um divisor de águas e aponta para uma nova fronteira de risco. Empresas que adotam ou planejam adotar ferramentas de IA generativa devem considerar os vetores de ataque associados a essas tecnologias. Os criminosos são oportunistas e seguirão o rastro da popularidade, mirando em serviços que concentram grande número de usuários e dados valiosos. A expectativa de que outras plataformas de IA subam nesse ranking nos próximos trimestres não é um palpite, mas uma projeção baseada em comportamento criminoso.
O que se depreende é que a segurança cibernética não pode mais ser tratada como um departamento isolado. Ela deve ser uma prioridade estratégica, integrada ao planejamento de adoção de novas tecnologias. A capacidade de prever onde os ataques se concentrarão, como nos casos de Microsoft e IA, permite alocar recursos de defesa de forma mais eficiente e proativa, protegendo ativos críticos e mantendo a continuidade dos negócios em um cenário digital cada vez mais volátil.
Contexto para empresários e decisores
Para empresários e decisores brasileiros, o cenário global de ciberataques, com foco em marcas como Microsoft e agora em ferramentas de IA, ressalta a urgência de fortalecer a postura de segurança digital. A crescente dependência de tecnologias em nuvem e inteligência artificial nas operações diárias significa que vulnerabilidades nesses ecossistemas podem ter impactos diretos na competitividade e na continuidade dos negócios. A concorrência também está exposta, mas a empresa que se antecipa e investe em proteção robusta ganha vantagem em termos de resiliência e confiança do cliente, ao mesmo tempo em que mitiga riscos de custos regulatórios e de recuperação pós-ataque.
Impactos para empresas
- 1Aumento da exposição a fraudes financeiras e roubo de dados: Empresas que não educarem seus funcionários sobre phishing com foco em Microsoft e IA estarão mais suscetíveis a ataques que visam credenciais e informações bancárias.
- 2Perdas de produtividade e interrupções operacionais: Ataques bem-sucedidos podem levar à paralisação de sistemas e serviços, resultando em perdas financeiras diretas e danos à reputação da marca.
- 3Custos elevados com remediação e conformidade: Após um ataque, as empresas enfrentarão despesas significativas com investigação forense, recuperação de dados, notificação de violação e possíveis multas regulatórias.
- 4Dano à imagem e perda de confiança de clientes: A percepção de insegurança pode afastar clientes e parceiros, comprometendo contratos e o posicionamento de mercado.
- 5Necessidade de revisão e atualização de políticas de segurança: A emergência da IA como vetor de ataque exige que as empresas reavaliem suas políticas internas e invistam em soluções de segurança específicas para essa nova fronteira.
Conclusão editorial
O relatório da Check Point é um lembrete inequívoco: a cibersegurança é uma batalha constante, onde a adaptabilidade do agressor exige uma adaptabilidade ainda maior do defensor. É imperativo que as empresas invistam não apenas em tecnologia, mas na cultura de segurança de seus colaboradores. Ignorar essas tendências é convidar a vulnerabilidade, colocando em risco a própria sustentabilidade do negócio.
— Redação IA News
Fontes utilizadas
Apuração, análise e conclusão editorial produzidas pela redação do IA News a partir das fontes acima. O conteúdo não reproduz o texto original.