Báo cáo Q2/2026: Phishing qua email giảm mạnh nhờ gián đoạn Tycoon2FA, nhưng vẫn ở mức rất cao
"Microsoft reports that Q2 2026 email threat activity was dominated by phishing, with Tycoon2FA-linked volume falling 92% after a March disruption and no replacement service reaching comparable scale. Despite the decline in that PhaaS platform, Microsoft still observed 7.6 billion email-based phishing threats, continued QR code and CAPTCHA-gated phishing, and growing Teams-based social engineering; the article provides mitigation guidance and Defender detections rather than describing a CVE-based fix."
Tác động bảo mật vẫn cao do khối lượng email-based phishing ở mức hàng tỷ thông điệp và credential phishing chiếm tỷ trọng áp đảo; đồng thời vishing/Teams social engineering đang mở rộng sang kênh tin cậy trong doanh nghiệp.
Rủi ro vận hành tập trung vào BEC và chiếm đoạt thông tin qua email/Teams, có thể gây gián đoạn quy trình và tổn thất tài chính; tuy nhiên mức độ ảnh hưởng từ Tycoon2FA đã giảm nhờ gián đoạn hạ tầng.
Trong quý 2/2026 (tháng 4–6), bức tranh đe doạ email tiếp tục chịu ảnh hưởng hậu gián đoạn hạ tầng của nền tảng Tycoon2FA phishing-as-a-service (PhaaS) do các hoạt động ngăn chặn của cơ quan thực thi. Lưu lượng phishing gắn với Tycoon2FA giảm 92% so với trung bình trước gián đoạn; các biến thể như QR code phishing và CAPTCHA-gated phishing cũng đi xuống từ đỉnh trong tháng 3. Tuy nhiên, không có dịch vụ thay thế nào đạt quy mô tương đương, khiến vai trò của Tycoon2FA suy giảm rõ rệt.
Dù vậy, Microsoft ghi nhận khoảng 7,6 tỷ email-based phishing trong cả quý, với khối lượng theo tháng giảm nhẹ từ 2,7 tỷ (tháng 4) xuống 2,4 tỷ (tháng 6). Mục tiêu chính vẫn là credential phishing (chiếm 94–96% các payload theo tháng). Hoạt động Business Email Compromise (BEC) quay về mức lịch sử sau một đợt tăng bất thường ngắn trong tháng 4.
Ngoài email, xu hướng đáng chú ý là social engineering qua Microsoft Teams, đặc biệt vishing với số cuộc gọi độc hại hàng tuần tiệm cận gần 10 lần mức trung bình giữa năm 2025. Khuyến nghị: tăng cường lọc và phát hiện phishing, giám sát dấu hiệu BEC, siết chính sách xác thực và đào tạo người dùng cho kịch bản lừa đảo trên kênh nội bộ; đồng thời rà soát các Microsoft Defender detections và hướng dẫn giảm thiểu do nhà cung cấp công bố.