Um novo relatório global de segurança digital apontou a Microsoft como a marca mais usada por cibercriminosos em ataques de phishing em 2025. Segundo o estudo da Check Point Research, a empresa lidera o ranking por representar um dos ecossistemas corporativos mais utilizados no mundo, abrangendo produtos como Outlook, OneDrive e Microsoft 365.
Os golpistas criam e-mails falsos e páginas idênticas às originais, induzindo o usuário a inserir logins e senhas sob pretextos como “atualização de segurança” ou “verificação de conta”. Uma vez obtidas as credenciais, os criminosos ganham acesso a e-mails corporativos, documentos armazenados na nuvem e até sistemas internos conectados via SSO (Single Sign-On).
O relatório também destacou outras marcas frequentemente exploradas, como Google, Apple e Amazon. O uso de logotipos e domínios falsificados reforça o quanto a engenharia social e a confiança na marca continuam sendo armas eficazes para ataques digitais. O Brasil, inclusive, aparece entre os dez países com maior volume de campanhas ativas de phishing.
Dica de prevenção: desconfie de e-mails que pedem confirmação de senha ou atualização de conta. Verifique sempre o domínio do remetente e acesse os serviços digitando o endereço oficial no navegador. Empresas devem investir em conscientização de colaboradores, filtros antiphishing e testes de engenharia social para reduzir o risco de incidentes.
A LC SEC oferece soluções completas para proteger sua empresa contra golpes de phishing e ameaças digitais, incluindo Pentest, Threat Intelligence com IA, Auditoria Interna, Conscientização de Equipes, Plano Diretor de Segurança e SGSI. Conheça mais em lcsec.io.

