O relatório State of the Internet (SOTI) da Akamai (Nasdaq: AKAM) indica que, no primeiro trimestre de 2026, o volume de fraudes online quase duplicou, superando pela primeira vez o dos ataques de phishing tradicionais. Intitulado «AI-Driven Digital Deception: The Fraud and Abuse Report 2026», este estudo descreve atacantes maliciosos que exploram a inteligência artificial (IA) e infraestruturas automatizadas para contornar os perímetros de segurança clássicos.
Segundo o relatório, estas fraudes vão desde falsos sites de venda e armadilhas de recrutamento nas redes sociais até portais de eventos fraudulentos. O número de deteções passou de cerca de 3,2 milhões para aproximadamente 6,4 milhões. Em simultâneo, o tempo de vida operacional dos ataques de phishing caiu mais de 50%, de 48 dias no quarto trimestre de 2025 para 22 dias no segundo trimestre de 2026. Quase 70% dos ataques de phishing imitavam marcas dos sectores da tecnologia (41,6%), dos serviços financeiros (18,9%) e do comércio (8,4%).
Uma ameaça persistente na Europa
Na região EMEA, quase uma em cada quatro tentativas de início de sessão foi sinalizada como apresentando um risco elevado. O relatório associa esta observação a uma ameaça persistente ligada a ataques de força bruta, ao «credential stuffing», ou seja, o teste massivo de credenciais roubadas em vários sites, e ao desvio de contas.
O malware e as ameaças persistentes avançadas (APT) representam mais de 60% do tráfego de ataques na região. O malware conta por si só para 44% do volume total, à frente das APT (16,7%), dos cavalos de Troia (13%), do ransomware (9,8%), do phishing (6,1%) e das botnets (5,2%). Numa campanha de usurpação de identidade visando várias marcas de serviços financeiros, os atacantes maliciosos concentraram as suas tentativas nos sectores automóvel e do retalho.
Contas sob pressão à escala global
À escala global, as tentativas de início de sessão de alto risco ou risco crítico representavam 26,6% do total de tentativas registadas. Os pedidos de verificação de conta constituíam por si só 40% do tráfego. Segundo o relatório, isto indica que os atacantes validam sistematicamente os endereços de e-mail antes de lançarem ataques de «credential stuffing» em grande escala.
O comércio é o sector que registou o maior número de tentativas de início de sessão, com 41,1%, tornando-o, de acordo com o estudo, um alvo privilegiado para a validação de credenciais, o hacking de contas e a utilização fraudulenta de pontos de fidelização. A Ásia-Pacífico (APAC) e a América Latina (LATAM) apresentam as proporções mais elevadas de tentativas de alto risco ou risco crítico, com 36,4% e 37,8%, respetivamente.
Patrick Sullivan, Chief Technology Officer, Security Strategy da Akamai, considera que «o combate à fraude deixou de ser uma simples função financeira isolada, mas um imperativo transversal em matéria de cibersegurança». Acrescenta: «Os agentes de IA autónomos e as identidades sintéticas estão a transformar a forma como os clientes interagem com as marcas. Em paralelo, os atacantes maliciosos exploram estes mesmos vetores para cometer abusos de lógica de negócio e exfiltrações de dados sem interação.»
O relatório dedica ainda uma análise ao ransomware, assinada por Ofer Wolf, Senior Vice President and General Manager of Enterprise Security da Akamai. Nele afirma: «Os ransomwares deixaram de ser simples malware: constituem agora um modelo operacional criminal por direito próprio, centrado na extorsão.» Para os responsáveis pela segurança dos sistemas de informação (RSSI), o estudo recomenda reforçar as defesas contra bots, implementar uma inspeção comportamental em cada etapa do ciclo de vida de uma conta, bem como uma microssegmentação para limitar os movimentos laterais dentro das redes. O relatório está disponível na íntegra no site da Akamai.
