Raport State of the Internet (SOTI) firmy Akamai (Nasdaq: AKAM) wskazuje, że w pierwszym kwartale 2026 roku liczba oszustw internetowych niemal się podwoiła, po raz pierwszy przekraczając liczbę tradycyjnych ataków phishingowych. Badanie zatytułowane „AI-Driven Digital Deception: The Fraud and Abuse Report 2026″ opisuje, jak złośliwi aktorzy wykorzystują sztuczną inteligencję (AI) i zautomatyzowaną infrastrukturę do omijania klasycznych granic bezpieczeństwa.
Według raportu oszustwa te obejmują fałszywe strony sprzedażowe, pułapki rekrutacyjne w mediach społecznościowych i oszukańcze portale wydarzeń. Liczba wykryć wzrosła z około 3,2 miliona do około 6,4 miliona. Jednocześnie operacyjny czas życia ataków phishingowych spadł o ponad 50%, z 48 dni w czwartym kwartale 2025 roku do 22 dni w drugim kwartale 2026 roku. Niemal 70% ataków phishingowych imitowało marki z sektorów technologicznego (41,6%), usług finansowych (18,9%) i handlu detalicznego (8,4%).
Uporczywe zagrożenie w Europie
W regionie EMEA niemal co czwarta próba logowania została zgłoszona jako wysokiego ryzyka. Raport wiąże ten fakt z uporczywym zagrożeniem ze strony ataków brute force, „credential stuffing », czyli masowego testowania skradzionych danych logowania na wielu stronach, oraz przejmowania kont.
Złośliwe oprogramowanie i zaawansowane uporczywe zagrożenia (APT) stanowią ponad 60% ruchu ataków w regionie. Same złośliwe oprogramowanie odpowiada za 44% całkowitej liczby, wyprzedzając APT (16,7%), konie trojańskie (13%), ransomware (9,8%), phishing (6,1%) i botnety (5,2%). Podczas kampanii podszywania się pod wiele marek usług finansowych, złośliwi aktorzy skupili swoje próby na sektorach motoryzacyjnym i handlu detalicznego.
Konta pod presją w skali globalnej
W skali globalnej próby logowania o wysokim lub krytycznym ryzyku stanowiły 26,6% wszystkich zarejestrowanych prób. Same żądania weryfikacji kont stanowiły 40% tego ruchu. Według raportu wskazuje to, że atakujący systematycznie walidują adresy e-mail przed rozpoczęciem ataków typu „credential stuffing » na dużą skalę.
Handel detaliczny jest sektorem, w którym odnotowano największą liczbę prób logowania – 41,1%, co według badania czyni go preferowanym celem do walidacji danych logowania, przejmowania kont i oszukańczego wykorzystywania punktów lojalnościowych. Regiony Azji i Pacyfiku (APAC) oraz Ameryki Łacińskiej (LATAM) odnotowują najwyższe proporcje prób wysokiego lub krytycznego ryzyka – odpowiednio 36,4% i 37,8%.
Patrick Sullivan, Chief Technology Officer, Security Strategy w Akamai, uważa, że „walka z oszustwami nie jest już odrębną, wyłącznie finansową funkcją, ale wszechstronnym imperatywem w zakresie cyberbezpieczeństwa ». Dodaje: „Autonomiczne agenty AI i syntetyczne tożsamości zmieniają sposób, w jaki klienci wchodzą w interakcje z markami. Równolegle złośliwi aktorzy wykorzystują te same wektory do popełniania nadużyć związanych z logiką biznesową i eksfiltracji danych bez interakcji. »
Raport zawiera również analizę ransomware podpisaną przez Ofera Wolfa, Senior Vice President and General Manager of Enterprise Security w Akamai. Stwierdza on: „Ransomware nie są już zwykłym złośliwym oprogramowaniem: stały się pełnoprawnym, skoncentrowanym na wymuszeniach modelem operacyjnym przestępczym ». Dla dyrektorów ds. bezpieczeństwa informacji (CISO) badanie zaleca wzmocnienie obrony przed botami, wdrożenie inspekcji behawioralnej na każdym etapie cyklu życia konta oraz mikrosegmentację w celu ograniczenia ruchu bocznego w sieciach. Pełny raport jest dostępny na stronie Akamai.
