Vinicius Braga
PublisherVinicius Braga trabalha há mais de 20 anos com conteúdo digital. Sempre foi um entusiasta da tecnologia e sempre acreditou que inovação não é só sobre máquinas ou códigos, mas sobre pessoas. No Xataka Brasil, usa suas experiências com mídia digital, dados e inteligência artificial para aproximar o público das grandes transformações do mundo tech e mostrar como o futuro já está acontecendo e pode ser acessado por todos.
Os golpes online passaram o phishing pela primeira vez, segundo o novo relatório State of the Internet (SOTI) da Akamai, empresa americana de nuvem e segurança que vê de perto uma parte grande do tráfego da internet. As detecções de golpes dobraram em um ano, de cerca de 3,2 milhões para 6,4 milhões.
O estudo, chamado Fraud and Abuse Report 2026, foi divulgado no fim de outubro e traz um dado que toca direto o Brasil: na América Latina, 37,8% das tentativas de login analisadas foram classificadas como de risco alto ou crítico, a maior proporção entre as regiões.
Qual a diferença entre golpe online e phishing?
As duas palavras costumam aparecer juntas, mas o relatório separa as coisas.
O phishing é a isca para roubar dados: um email, SMS ou site falso que imita uma empresa conhecida para você digitar sua senha, número do cartão ou outra informação pessoal. O objetivo é a credencial.
O golpe online vai direto no dinheiro. Entram aqui as lojas virtuais falsas, os golpes de investimento, o falso suporte técnico (aquele "atendente" que pede para instalar um programa no seu computador) e as fraudes no pagamento.
Pela contagem da Akamai, em parceria com a empresa de segurança Bolster AI, foram cerca de 6,4 milhões de golpes detectados entre abril e junho de 2026, contra 3,2 milhões entre julho e setembro de 2025.
O phishing perdeu força?
Não. Ele também cresceu, só que menos que os golpes. Segundo o relatório, as detecções de phishing aumentaram 61%, puxadas por kits prontos de ataque, estrutura em escala industrial e IA.
A Akamai diz ainda que a fatia do phishing no tráfego de ameaças observado saltou de 8% para 15% do primeiro para o segundo trimestre, subindo da sétima para a segunda posição entre as categorias.
Outro número mostra como o crime ficou mais ágil: a vida média de uma campanha de phishing caiu de 48 dias, no quarto trimestre de 2025, para 22 dias, no segundo trimestre de 2026. Na prática, o site falso some antes de ser bloqueado e outro aparece no lugar. A IA ajuda os criminosos a montar campanhas em vários idiomas, mais rápido e mais barato.
Quais marcas os criminosos mais imitam?
Golpe e phishing dependem de confiança, então os criminosos se disfarçam de marcas conhecidas. E escolhem a marca de acordo com a vítima.
Quando o alvo é o funcionário de uma empresa, a maioria dos endereços falsos imitava marcas de tecnologia (41,6%), de serviços financeiros (18,9%) e de comércio (8,4%).
Quando o alvo é o consumidor comum, quem lidera são as casas de apostas e jogos (33,3%), seguidas por mídia e entretenimento (18,2%) e viagens e transporte (17,3%). Ou seja: o site falso da bet, do streaming ou da companhia aérea é o mais comum nessa categoria.
Por que a América Latina aparece mal no relatório?
O momento de entrar na conta (o login) é a principal porta de entrada dos robôs maliciosos, segundo a Akamai. Numa amostra de 30 dias em 2026, 26,6% de todas as tentativas de login analisadas foram classificadas como de risco alto ou crítico.
Na América Latina, essa proporção chegou a 37,8%, a mais alta entre as regiões. Por setor, o comércio concentrou 41,1% dessas tentativas suspeitas, e os serviços financeiros, 20,8%.
Um detalhe chama atenção: 40% do tráfego de alto risco eram pedidos de verificação de conta. É o criminoso testando quais emails existem de verdade num site antes de atacar em massa com o chamado "preenchimento de credenciais", quando robôs tentam milhares de combinações de email e senha vazadas de outros lugares.
"O combate às fraudes deixou de ser uma função financeira isolada e passou a ser uma prioridade crítica de cibersegurança", afirma Patrick Sullivan, diretor de tecnologia e estratégia de segurança da Akamai. Para ele, agentes de IA e identidades sintéticas (perfis inventados que parecem gente real) abriram novos caminhos para os criminosos, que conseguem roubar dados "sem que a vítima precise clicar em nada".
Como se proteger dos golpes online?
O relatório da Akamai fala com empresas: recomenda analisar o comportamento de quem acessa as contas em todas as etapas, para barrar robôs que testam senhas e cartões aos poucos. Para quem está do outro lado da tela, valem as orientações gerais de segurança:
- Uma senha para cada site. Como os criminosos testam senhas vazadas em vários serviços, repetir senha faz um vazamento virar vários.
- Ative a verificação em duas etapas (o código extra no app ou por SMS) no email, no banco e nas redes sociais.
- Desconfie de oferta boa demais. Loja desconhecida com preço muito abaixo do mercado e promessa de lucro garantido são os golpes mais comuns da lista.
- Digite o endereço você mesmo. Em vez de clicar no link do email ou da mensagem, entre no site ou no app oficial da marca.
O que observar daqui para frente
O relatório mostra os dois lados usando a mesma ferramenta: os criminosos usam IA para lançar e trocar campanhas mais rápido, e a Akamai defende que as equipes de segurança também automatizem as investigações, reduzindo para menos de uma hora o que antes levava dias. Com a temporada de compras de fim de ano chegando, é justamente no comércio e no pagamento que essa disputa deve ficar mais visível.
Ver 0 Comentários