Raportul Microsoft Threat Intelligence pentru trimestrul al treilea din 2026 arată că e-mailul rămâne una dintre principalele căi prin care atacatorii încearcă să ajungă la utilizatori și organizații. Între iulie și septembrie, sistemele analizate de Microsoft au identificat aproximativ 7,3 miliarde de amenințări de tip phishing transmise prin e-mail.
Volumul a crescut puternic în septembrie, când au fost detectate aproape 3 miliarde de mesaje, cu aproximativ 41% mai mult decât în august. Cifrele descriu mesajele detectate, nu numărul persoanelor care au accesat linkuri sau ale căror conturi au fost compromise.
Atacatorii imită servicii cunoscute
O tendință importantă este folosirea identității unor servicii legitime. Mesajele pot pretinde că provin de la platforme de semnare a documentelor, servicii de sondaje sau furnizori de facturare. În analiza Microsoft au fost identificate aproximativ 129 de milioane de mesaje malițioase care imitau domenii de servicii de business urmărite în raport.
Acest tip de mesaj este periculos deoarece utilizatorul poate recunoaște numele serviciului și poate presupune că solicitarea este autentică. Totuși, logo-ul, numele expeditorului sau aspectul familiar nu demonstrează cine a trimis efectiv mesajul.
Ce pot face companiile
- Verifică autentificarea domeniului prin SPF, DKIM și DMARC.
- Analizează regulile de excepție din filtrele antispam și antiphishing.
- Activează protecția pentru linkuri și atașamente.
- Instruiește angajații să confirme separat solicitările urgente de plată sau acces.
Raportul arată și că politicile prea permisive pot anula o parte din protecția oferită de filtre. O excepție creată pentru a nu bloca un mesaj legitim poate deveni o cale de intrare pentru un mesaj falsificat.
Sursa și context
Analiza completă poate fi consultată în raportul Microsoft despre amenințările prin e-mail din Q3 2026. Pentru activități de comunicare și promovare online, inclusiv stickere decorative, este important ca mesajele comerciale să fie trimise de pe domenii autentificate și administrate corect.
