Relatório da Microsoft alerta para roubo de acessos e golpes com QR codes
Edição 2026 do relatório de defesa digital reforça a importância de proteger identidades, limitar permissões e preparar a resposta a incidentes.
O Microsoft Digital Defense Report 2026 destaca um risco que vai além de arquivos maliciosos: criminosos exploram contas, permissões e relações de confiança para entrar nos sistemas. Em comunicação publicada em 8 de outubro, a Microsoft relaciona esse cenário à necessidade de preparar responsáveis e procedimentos antes de um incidente.
Mais de 145 milhões de ataques com QR codes detectados
Segundo a página oficial do relatório, o Microsoft Defender for Office 365 detectou mais de 145 milhões de ataques de phishing com QR codes entre julho de 2025 e junho de 2026. O número se refere às detecções desse produto nesse período; não é uma contagem de empresas brasileiras atingidas.
A publicação também aponta que a automação aumenta a velocidade e a escala das operações criminosas. Isso pode dificultar a identificação de atividades suspeitas quando elas usam credenciais que parecem legítimas.
Identidade e continuidade entram no centro da discussão
Entre as prioridades apresentadas pela Microsoft estão autenticação resistente a phishing, como passkeys, revisão de acessos e redução de privilégios desnecessários. O relatório considera tanto identidades humanas quanto as de aplicações e agentes.
A comunicação de outubro recomenda definir responsabilidades e relações de confiança antes de uma crise. Para organizações conectadas a fornecedores e parceiros, o planejamento deve considerar como uma falha pode afetar outros serviços.
Os dados retratam o ambiente observado pela Microsoft, sem substituir uma avaliação de cada empresa.
O que isso muda para o seu negócio?
Análise da Buby: comece pelos acessos que controlam e-mail, financeiro, loja virtual e armazenamento de documentos. Identifique os responsáveis, retire permissões sem uso e confira as opções de autenticação disponíveis. Combine também um procedimento de confirmação de pedidos sensíveis por outro canal. Ter uma pessoa definida para responder ao incidente pode evitar decisões improvisadas quando o serviço já estiver comprometido.
Fontes e referências
Encontrou algo que precisa de correção? Fale com a redação. Leia nossa política editorial.