Email-Authentication on Daily DMARC News

Telecomunicações são agora o setor mais atacado por phishing. Veja por que isso torna a autenticação de e-mail mais crítica do que nunca.

Wed, 17 Jun 2026 08:00:00 +0000

O Anti-Phishing Working Group publicou seu Relatório de Tendências de Atividade de Phishing do Q1 2026 em maio de 2026. O número principal é significativo: 971.181 ataques de phishing únicos nos primeiros três meses do ano, um aumento de 13,8 por cento em relação a 853.244 no Q4 2025. Mas o número que merece mais atenção não é o volume total. É o detalhamento por setor.

No Q3 2025, a categoria de telecomunicações representava 5,9 por cento de todos os ataques de phishing. No Q1 2026, esse número chegou a 33 por cento, tornando as telecomunicações o setor mais atacado no trimestre. O APWG observa que isso representa a maior concentração em um único setor em seu conjunto de dados desde o Q4 2023. Os ataques de phishing baseados em URL direcionados especificamente ao setor de telecomunicações aumentaram 75 por cento entre o Q4 2025 e o Q1 2026.

Aviso de Fraude do Google em Junho de 2026: Clonagem de Voz por IA É Agora a Principal Arma do BEC Enquanto o DMARC Bloqueia Falsificações de E-mail

Thu, 11 Jun 2026 08:00:00 +0000

Quando a aplicação do DMARC era fraca, o caminho mais fácil para as finanças de uma organização passava pelo e-mail. Uma mensagem falsificada de “cfo@empresa.com” chegava à caixa de entrada, o funcionário realizava a transferência e o ataque estava concluído. Google e Microsoft endureceram esses pontos de entrada. O DMARC com p=reject fechou a janela de falsificação. Agora, segundo o Aviso sobre Fraudes e Golpes do Google de junho de 2026, os atacantes encontraram um novo caminho – e ele não passa pelo e-mail.

Metade dos Domínios com DMARC Ainda Oferece Zero Proteção Enquanto Falsificação por IA Ultrapassa 2,5 Bilhões de Ataques

Wed, 10 Jun 2026 08:00:00 +0000

Ter um registro DMARC e realmente usá-lo para bloquear e-mails falsificados são, na prática, duas coisas muito diferentes. O Relatório de Estado do DMARC 2026 da Valimail documenta essa lacuna com precisão incomum: a adoção do DMARC – o percentual de domínios que publicaram qualquer registro DMARC – chegou a 78%. A aplicação efetiva – o percentual que configurou essa política como quarantine ou reject, ou seja, que realmente bloqueia e-mails falsificados – está em apenas 42%.

A exploração do Direct Send: como invasores usam o Microsoft 365 para se passar por seus próprios colaboradores

Tue, 09 Jun 2026 08:00:00 +0000

A equipe forense da Varonis Threat Labs descobriu uma campanha de phishing que mirou mais de 70 organizações – predominantemente nos Estados Unidos – explorando um recurso legítimo do Microsoft 365 de uma forma que a maioria das equipes de segurança não havia antecipado. O ataque não exigiu credenciais roubadas, contas comprometidas nem qualquer vulnerabilidade de software no sentido tradicional. Bastou um endpoint previsível, um roteamento de e-mail permissivo e uma compreensão incompleta de como o Microsoft 365 processa mensagens que chegam pela sua própria infraestrutura.