Nota do editor: Na segurança de criptomoedas e fintech, o e-mail continua sendo um vetor de ataque crítico. As descobertas da Kaspersky de 2025 mostram um aumento acentuado em e-mails maliciosos e potencialmente indesejados, com spam representando quase metade do tráfego global e milhões de anexos perigosos atingindo os usuários. Para empresas de criptomoedas e investidores, essas tendências significam mais phishing, mais tentativas de BEC e golpes de canais combinados que misturam e-mail com aplicativos de mensagens e até serviços com aparência legítima. Este editorial resume as implicações e direciona a atenção para os pontos-chave do comunicado de imprensa, que detalham de onde vêm as ameaças, como os atacantes se adaptam e defesas práticas para o ano que vem.
Pontos principais
44,99% do tráfego global de e-mail era spam em 2025.
Mais de 144 milhões de anexos de e-mail maliciosos e potencialmente indesejados.
A APAC liderou as detecções com 30%, a Europa 21%, com a China 14% entre os principais países.
As detecções atingiram um pico em junho, julho e novembro.
As tendências incluem golpes multicanal, técnicas de evasão, abuso de plataforma e táticas BEC refinadas.
Por que isso importa
A telemetria da Kaspersky de 2025 mostra que 44,99% do tráfego global de e-mail era spam, com 144 milhões de anexos maliciosos e a APAC liderando as detecções, ressaltando os riscos crescentes de phishing.
Os atacantes estão cada vez mais misturando e-mails com outros canais, empregando disfarces avançados e imitando serviços legítimos, criando risco para plataformas de criptomoeda e usuários. Manter-se à frente requer conscientização, treinamento de usuários e medidas de segurança em camadas.
O que assistir a seguir
Monitore padrões de phishing e outreach fraudulentos multicanal.
Fique atento ao aumento do uso de plataformas legítimas para enviar spam e golpes.
Esteja atento a táticas BEC refinadas e cadeias de e-mail falsas.
Fortaleça a conscientização sobre phishing e os controles de segurança em toda a organização.
Divulgação: O conteúdo abaixo é um comunicado de imprensa fornecido pela empresa/representante de PR. É publicado para fins informativos.
A Kaspersky relata 15% de crescimento em ataques de e-mail maliciosos em 2025
12 fevereiro 2026
De acordo com a telemetria da Kaspersky, quase um em cada dois e-mails – 44,99% do tráfego global – era spam em 2025. O spam consiste não apenas em e-mails não solicitados, mas também pode incluir várias ameaças de e-mail, como golpes, phishing e malware. Em 2025, indivíduos e usuários corporativos encontraram mais de 144 milhões de anexos de e-mail maliciosos e potencialmente indesejados, representando um aumento de 15% em comparação com os números do ano anterior.
Em 2025, a APAC teve a maior participação de detecções de antivírus de e-mail: alcançou 30%, seguida pela Europa com 21%. Em seguida, veio a América Latina (16%) e o Oriente Médio (15%), Rússia e CEI (12%) e África (6%). Quanto aos países individuais, a China teve a maior taxa de anexos de e-mail maliciosos e potencialmente indesejados, com a participação de detecções de antivírus de e-mail de 14%. A Rússia ficou em segundo lugar (11%), seguida pelo México (8%), Espanha (8%) e Turquia (5%).
As detecções de antivírus de e-mail atingiram um pico moderado em junho, julho e novembro.
Principais tendências em spam e phishing de e-mail
A análise anual da Kaspersky também identificou várias tendências persistentes no panorama de ameaças de spam e phishing por e-mail que devem continuar em 2026:
Combinação de vários canais de comunicação. Os atacantes atraem usuários de e-mail a mudar para mensageiros ou ligar para números de telefone fraudulentos. Por exemplo, envios de investimento fraudulentos podem redirecionar as vítimas para sites falsos, onde são solicitadas a fornecer suas informações de contato, e então os cibercriminosos farão um acompanhamento com uma ligação telefônica.
Uso de diversas técnicas de evasão em e-mails de phishing e maliciosos. Os atores de ameaça frequentemente tentam disfarçar URLs de phishing, por exemplo, com a ajuda de serviços de proteção de link e códigos QR. Esses códigos QR são frequentemente incorporados diretamente nos corpos de e-mail ou dentro de anexos PDF, o que não apenas oculta links de phishing, mas também incentiva os usuários a escaneá-los em dispositivos móveis, potencialmente explorando medidas de segurança mais fracas do que PCs corporativos.
Mailings explorando diversas plataformas legítimas. Por exemplo, especialistas da Kaspersky descobriram uma tática fraudulenta que abusa dos recursos de criação de organização e convite de equipe da OpenAI para enviar e-mails de spam de endereços legítimos da OpenAI, potencialmente enganando os usuários a clicarem em links de golpe ou discarem números de telefone fraudulentos. Além disso, um esquema de phishing baseado em calendário, que surgiu no final da década de 2010, ressurgiu no ano passado com foco em usuários corporativos.
Refinando táticas em ataques de comprometimento de e-mail comercial (BEC). Em 2025, os atacantes tentaram se tornar ainda mais persuasivos incorporando e-mails encaminhados falsos em sua correspondência. Esses e-mails careciam de cabeçalhos de índice de thread ou outros cabeçalhos, tornando difícil verificar sua legitimidade dentro de uma conversa por e-mail.
O phishing por e-mail não deve ser subestimado. Nosso relatório revela que um em cada dez ataques a negócios começa com phishing, com uma proporção significativa sendo Ameaças Persistentes Avançadas (APTs). Em 2025, vimos um aumento na sofisticação dos ataques de e-mail direcionados. Mesmo os menores detalhes são meticulosamente elaborados nessas campanhas maliciosas, incluindo a composição de endereços de remetentes e a personalização do conteúdo para eventos e processos corporativos reais. A mercantilização da IA generativa amplificou significativamente essa ameaça, permitindo que os atacantes elaborassem mensagens de phishing convincentes e personalizadas em grande escala com esforço mínimo, adaptando automaticamente tom, linguagem e contexto para alvos específicos.
Para saber mais sobre o panorama de ameaças de spam e phishing, visite securelist.com.
Para se manter seguro, a Kaspersky recomenda:
Trate convites não solicitados de qualquer plataforma com suspeita, mesmo que pareçam vir de fontes confiáveis.
Inspecione cuidadosamente os URLs antes de clicar.
Não ligue para nenhum número de telefone indicado em e-mails suspeitos – se precisar ligar para o suporte de um determinado serviço, é melhor encontrar o número de telefone na página oficial deste serviço.
Para usuários corporativos, a Kaspersky Security for Mail Server, com seus mecanismos de defesa em múltiplas camadas alimentados por algoritmos de aprendizado de máquina, fornece proteção robusta contra uma ampla gama de ameaças em evolução e oferece tranquilidade às empresas diante de riscos cibernéticos em evolução.
Garanta que todos os dispositivos dos funcionários, incluindo smartphones, estejam equipados com software de segurança robusto.
Realize treinamento regular sobre táticas modernas de phishing.
Sobre a Kaspersky
A Kaspersky é uma empresa global de cibersegurança e privacidade digital fundada em 1997. Com mais de um bilhão de dispositivos protegidos até hoje contra ameaças cibernéticas emergentes e ataques direcionados, a profunda inteligência de ameaças da Kaspersky e a expertise em segurança estão constantemente se transformando em soluções e serviços inovadores para proteger indivíduos, empresas, infraestrutura crítica e governos em todo o mundo. O portfólio abrangente de segurança da empresa inclui proteção digital líder para dispositivos pessoais, produtos e serviços de segurança especializados para empresas, bem como soluções Cyber Immune para combater ameaças digitais sofisticadas e em evolução. Ajudamos milhões de indivíduos e quase 200.000 clientes corporativos a proteger o que mais importa para eles. Saiba mais em www.kaspersky.com.
Este artigo foi publicado originalmente como Kaspersky: 15% de crescimento em ataques de e-mail maliciosos em 2025 no Crypto Breaking News – sua fonte confiável de notícias sobre criptomoedas, notícias sobre Bitcoin e atualizações sobre blockchain.