Η ομάδα Microsoft Threat Intelligence κατέγραψε περίπου 7,3 δισεκατομμύρια απειλές ηλεκτρονικού «ψαρέματος» (phishing, δηλαδή απάτες που προσπαθούν να αποσπάσουν κωδικούς και δεδομένα με ψεύτικα μηνύματα) από τον Ιούλιο έως τον Σεπτέμβριο του 2026. Το γ΄ τρίμηνο έκλεισε με απότομη άνοδο: τον Σεπτέμβριο εντοπίστηκαν σχεδόν 3 δισεκατομμύρια απειλές, 41% περισσότερα από τον Αύγουστο. Η εταιρεία δημοσίευσε την Πέμπτη 5 Νοεμβρίου την τριμηνιαία αναφορά της για το τοπίο των απειλών μέσω email.
Η αύξηση δεν αφορούσε τις τεχνικές που κυριάρχησαν στην αρχή της χρονιάς. Οι επιθέσεις με κώδικες QR έφτασαν τα 12,1 εκατομμύρια, 67% λιγότερες από το β΄ τρίμηνο, και τον Σεπτέμβριο ο μηνιαίος όγκος τους ήταν 86% χαμηλότερος από την κορυφή του Μαρτίου. Αντίθετα, οι επιθέσεις με ψεύτικες σελίδες πίσω από έλεγχο CAPTCHA ανέκαμψαν μετά από μήνες πτώσης και έφτασαν τον Σεπτέμβριο τα 3,1 εκατομμύρια, σχεδόν διπλάσιες από το χαμηλό του Ιουλίου.
Βασικό ρόλο έπαιξαν τα συνημμένα SVG (αρχεία διανυσματικής εικόνας, που μπορούν να κρύβουν κώδικα). Στις επιθέσεις CAPTCHA κάλυψαν το 65% τον Αύγουστο, από 17% τον Ιούλιο, και το 49% τον Σεπτέμβριο. Στο σύνολο των κακόβουλων συνημμένων έφτασαν τον Αύγουστο τα 10,1 εκατομμύρια, τον υψηλότερο μηνιαίο όγκο εδώ και πάνω από έναν χρόνο. Τα HTML και τα PDF παρέμειναν οι συχνότερες μορφές, ενώ τα DOC/DOCX υποχώρησαν κάτω από το 3% τον Σεπτέμβριο. Το 94% έως 96% των επιθέσεων με συνημμένο οδηγούσε σε σελίδα ηλεκτρονικού ψαρέματος ή σε πλαστή οθόνη σύνδεσης και όχι σε εγκατάσταση λογισμικού.
Η Microsoft εντόπισε επίσης περίπου 129 εκατομμύρια κακόβουλα μηνύματα που εμφάνιζαν ως αποστολέα τον πραγματικό τομέα (domain) γνωστών επαγγελματικών υπηρεσιών. Τον Σεπτέμβριο η DocuSign ήταν το πιο συχνά πλαστογραφημένο όνομα, με 29% του συνόλου του μήνα. Πολλά μηνύματα έφτασαν στους παραλήπτες παρότι απέτυχαν στους ελέγχους ταυτοποίησης και κρίθηκαν κακόβουλα, επειδή εξαιρέσεις που είχαν ορίσει οργανισμοί ή χρήστες υπερίσχυσαν της προστασίας. Τον Σεπτέμβριο οι εξαιρέσεις αφορούσαν το 63% των μηνυμάτων με καταγεγραμμένη έκβαση.
Στο Microsoft Teams καταγράφηκαν περίπου 141.000 απόπειρες κακόβουλων κλήσεων, με κορύφωση τον Ιούλιο και πτώση 31% έως τον Σεπτέμβριο. Οι δράστες χρησιμοποιούσαν όλο και λιγότερο ονόματα εμφάνισης που δήλωναν ρητά τεχνική υποστήριξη: τα συνηθισμένα προσωπικά ονόματα ανέβηκαν από 46% σε 88% του δείγματος, ενώ οι ρητές ταυτότητες «help desk» έπεσαν από 17% σε 2%.
Η Microsoft περιγράφει δύο καμπάνιες. Την Τετάρτη 19 Αυγούστου, μήνυμα με θέμα «Salary Review» στάλθηκε σε περισσότερους από 10.000 χρήστες σε πάνω από 4.800 οργανισμούς, σχεδόν όλους στις ΗΠΑ, με στόχο κυρίως δικηγορικά γραφεία. Ο κώδικας QR στο συνημμένο Word οδηγούσε σε ψεύτικη σελίδα σύνδεσης του OneDrive, που επιχειρούσε να υποκλέψει τη σύνδεση με την τεχνική device code phishing (ψάρεμα με κωδικό συσκευής): ο χρήστης πληκτρολογεί έναν κωδικό στη νόμιμη σελίδα σύνδεσης της Microsoft, συνδέεται και ο δράστης αποκτά έγκυρο διακριτικό συνεδρίας (token), χωρίς να μάθει ποτέ το συνθηματικό και χωρίς νέο έλεγχο πολυπαραγοντικής ταυτοποίησης (MFA). Τη Δευτέρα 21 Σεπτεμβρίου, ισπανόφωνη καμπάνια με τέχνασμα παραγγελίας αγοράς (63%) ή μισθοδοσίας (37%) στόχευσε πάνω από 56.000 χρήστες σε περισσότερους από 8.100 οργανισμούς, κυρίως σε ισπανόφωνες χώρες, με πρώτη την Κολομβία (15%) και ακολούθως τις ΗΠΑ και το Μεξικό (12% η καθεμία). Τα συμπιεσμένα αρχεία, μεταμφιεσμένα σε έγγραφα, οδηγούσαν στο κακόβουλο λογισμικό Agent Tesla, που συλλέγει κωδικούς και άλλα στοιχεία από τη μολυσμένη συσκευή.
Η εξάρθρωση της πλατφόρμας Tycoon2FA, που πουλούσε phishing ως υπηρεσία, τον Μάρτιο συνεχίζει να έχει αποτέλεσμα: τον Ιούλιο εντοπίστηκαν περίπου 21.000 σχετικά μηνύματα, 99,8% λιγότερα από τα 8,9 εκατομμύρια του Φεβρουαρίου. Η Microsoft συστήνει, μεταξύ άλλων, έλεγχο των εξαιρέσεων ασφαλείας, ενεργοποίηση των Safe Links και Safe Attachments και ταυτοποίηση χωρίς συνθηματικό (passwordless). Για τις ρυθμίσεις ασφαλείας στο Microsoft 365, δείτε και το εργαλείο ScubaGear της CISA, καθώς και την ανάλυση 383.000 ευπαθειών της Microsoft.
