Báo cáo: 7.3 tỷ email lừa đảo trong quý 3 năm 2026
"Microsoft Threat Intelligence observed approximately 7.3 billion email-based phishing threats in Q3 2026, with a significant increase in September. Credential theft remained the primary objective of malicious attachments, and attackers increasingly exploited overly broad security exceptions. The disruption of the Tycoon2FA PhaaS platform continued to show impact, with a 99.8% reduction in linked phishing messages since February 2026."
Số lượng lớn các email phishing và việc mạo danh dịch vụ doanh nghiệp gây ra rủi ro cao cho an ninh mạng. Các cuộc tấn công đánh cắp thông tin đăng nhập có thể dẫn đến thiệt hại tài chính và mất dữ liệu.
Các cuộc tấn công phishing có thể gây gián đoạn hoạt động kinh doanh, ảnh hưởng đến uy tín và gây thiệt hại tài chính cho doanh nghiệp. Việc đào tạo nhân viên và triển khai các giải pháp bảo mật mạnh mẽ là rất quan trọng để giảm thiểu rủi ro.
Microsoft Threat Intelligence ghi nhận khoảng 7.3 tỷ email phishing trong quý 3 năm 2026, với số lượng tăng đáng kể vào tháng 9. Tháng 9 có gần 3 tỷ email, tăng 41% so với tháng 8. Tuy nhiên, mức tăng này không đồng đều trên tất cả các kỹ thuật tấn công. Phishing qua mã QR giảm so với đầu năm, còn phishing sử dụng CAPTCHA lại tăng trở lại nhờ việc sử dụng tệp đính kèm SVG.
Báo cáo cũng cho thấy việc mạo danh người gửi và các ngoại lệ bảo mật ảnh hưởng đến kết quả phát hiện mối đe dọa. Microsoft phát hiện khoảng 129 triệu email độc hại mạo danh các dịch vụ doanh nghiệp. Nhiều email này vượt qua các biện pháp bảo vệ vì các cấu hình do người dùng hoặc tổ chức đặt ra đã bỏ qua các kiểm tra xác thực và xác định email là độc hại. Điều này cho thấy các ngoại lệ quá rộng có thể gây rủi ro cho quy trình làm việc hợp pháp.
Trong Microsoft Teams, kẻ tấn công ngày càng sử dụng tên cá nhân thay vì các danh tính hỗ trợ rõ ràng, đồng thời tiếp tục sử dụng tương tác trực tiếp để lừa đảo. Hoạt động tệp đính kèm độc hại chủ yếu tập trung vào việc đánh cắp thông tin đăng nhập trong quý 3. Hai chiến dịch tấn công được ghi nhận cho thấy sự đa dạng trong các kỹ thuật. Một chiến dịch vào tháng 8 nhắm mục tiêu các tổ chức pháp lý bằng tài liệu đánh giá lương cá nhân và mã QR để dẫn đến phishing thiết bị. Chiến dịch tháng 9 sử dụng các mồi nhử hóa đơn và bảng lương để phân phối Agent Tesla, một phần mềm độc hại thường được sử dụng để thu thập thông tin đăng nhập.
Việc ngăn chặn nền tảng Tycoon2FA (phishing-as-a-service) vào tháng 3 cũng có tác động rõ rệt. Đến tháng 7, Microsoft chỉ phát hiện khoảng 21.000 email liên quan đến nền tảng này, giảm 99.8% so với 8.9 triệu email vào tháng 2.
Câu hỏi thường gặp
Số lượng email phishing được ghi nhận trong quý 3 năm 2026 là bao nhiêu?
Microsoft Threat Intelligence ghi nhận khoảng 7.3 tỷ email phishing trong quý 3 năm 2026, với số lượng tăng đáng kể vào tháng 9 lên gần 3 tỷ email.
Kỹ thuật phishing nào có sự thay đổi đáng chú ý trong quý 3?
Phishing qua mã QR giảm so với đầu năm, trong khi phishing sử dụng CAPTCHA lại tăng trở lại nhờ việc sử dụng tệp đính kèm SVG.
Tác động của việc ngăn chặn Tycoon2FA là gì?
Việc ngăn chặn Tycoon2FA vào tháng 3 đã làm giảm đáng kể số lượng email phishing liên quan đến nền tảng này, chỉ còn khoảng 21.000 email vào tháng 7, giảm 99.8% so với tháng 2.
Góc nhìn của Orange Cloud
Theo chúng tôi, số lượng email lừa đảo tăng đột biến trong tháng 9 cho thấy các đối tượng tấn công đang tận dụng các lỗ hổng bảo mật để khai thác thông tin người dùng. Các doanh nghiệp Việt Nam cần đặc biệt chú ý đến việc đào tạo nhân viên về nhận diện email phishing và tăng cường các biện pháp bảo mật như xác thực đa yếu tố (MFA). Điều đáng chú ý là việc cấu hình sai các ngoại lệ bảo mật có thể vô hiệu hóa các biện pháp phòng thủ, vì vậy việc rà soát và điều chỉnh các chính sách này là rất quan trọng.