E-mailtrusselslandskab Q1 2026: Microsoft-indsigter

Introduktion

Microsofts analyse af e-mailtrusler i Q1 2026 fremhæver, hvor hurtigt phishingtaktikker ændrer sig. For IT- og sikkerhedsadministratorer giver rapporten et nyttigt indblik i, hvor angribere fokuserer deres indsats, og hvilke forsvar der bør prioriteres på tværs af Microsoft 365- og Defender-miljøer.

Hvad er nyt i Q1 2026

Microsoft Threat Intelligence registrerede cirka 8,3 milliarder e-mailbaserede phishingtrusler mellem januar og marts 2026. Selvom den samlede månedlige volumen faldt en smule, blev flere angrebsteknikker mere sofistikerede og mere effektive.

Vigtige tendenser

• QR-kode-phishing steg kraftigt fra 7,6 millioner angreb i januar til 18,7 millioner i marts, en stigning på 146 %.
• Linkbaseret phishing dominerede og stod for 78 % af e-mailtruslerne i kvartalet.
• Ondsindede payloads udgjorde 19 % af angrebene i januar, før de faldt til 13 % i februar og marts, hvilket tyder på, at angribere i stigende grad foretrak hostede phishing-sider frem for filbaseret levering.
• Business email compromise (BEC) forblev et stort problem med 10,7 millioner angreb observeret i Q1.
• CAPTCHA-gated phishing fortsatte med at udvikle sig, efterhånden som angribere brugte falske verifikationstrin til at bremse automatiseret analyse og øge brugernes tillid.

Effekten af forstyrrelsen af Tycoon2FA

Microsoft fremhævede også effekten af sin forstyrrelse i marts 2026 af Tycoon2FA phishing-as-a-service-platformen. Efter koordineret handling med Europol og partnere faldt e-mailvolumen knyttet til Tycoon2FA med 15 % i resten af marts, og adgangen til aktive phishing-sider blev markant reduceret.

Selvom platformen tilpassede sig ved at skifte hostingudbydere og mønstre for domæneregistrering, siger Microsoft, at genopretningen ser ud til at være delvis snarere end en fuld tilbagevenden til tidligere kapacitet.

Hvorfor det er vigtigt for administratorer

Disse tendenser understreger, at phishing stadig er centreret om tyveri af legitimationsoplysninger, selv om leveringsmetoderne ændrer sig. QR-kode-phishing er særligt bekymrende, fordi det kan få brugere over på ikke-administrerede mobilenheder og dermed omgå nogle traditionelle beskyttelser, der er fokuseret på desktopmiljøer.

For administratorer af Microsoft 365 og Defender er rapporten også en påmindelse om, at forstyrrelsesoperationer har betydning, men ikke eliminerer truslen. Angribere er modstandsdygtige og flytter ofte hurtigt deres infrastruktur efter nedtagninger.

Anbefalede næste skridt

• Gennemgå beskyttelsen mod QR-kode-phishing i e-mails, vedhæftninger og indlejrede billeder.
• Styrk forsvaret mod AiTM phishing med phishing-resistant MFA, hvor det er muligt.
• Overvåg BEC-mønstre, især simpel imitation og generiske outreach-beskeder.
• Brug registreringer og hunting-værktøjer i Microsoft Defender til at undersøge linkbaseret phishing og mistænkelig payload-aktivitet.
• Lær brugerne at være forsigtige med QR-koder, CAPTCHA-skærme og uventede godkendelsesanmodninger.

Konklusion

Microsofts data for Q1 2026 viser, at angribere fortsat skifter mod skalerbar, linkdrevet phishing rettet mod legitimationsoplysninger, samtidig med at de eksperimenterer med QR-koder, CAPTCHA-omgåelse og nyere metoder som device code phishing. Sikkerhedsteams bør se disse resultater som et signal om at stramme registrering, styrke identitetsbeskyttelse og opdatere programmer for brugerbevidsthed.