Email pretnje Q1 2026: ključni Microsoft uvidi

Uvod

Microsoft analiza email pretnji za Q1 2026 pokazuje koliko se brzo menjaju phishing taktike. Za IT i bezbednosne administratore, izveštaj pruža koristan uvid u to gde napadači usmeravaju svoje napore i koje odbrane treba prioritetno primeniti u Microsoft 365 i Defender okruženjima.

Šta je novo u Q1 2026

Microsoft Threat Intelligence je između januara i marta 2026. otkrio približno 8,3 milijarde phishing pretnji zasnovanih na emailu. Iako je ukupan mesečni obim blago opao, nekoliko tehnika napada postalo je sofisticiranije i efikasnije.

Glavni trendovi

• QR code phishing je naglo porastao sa 7,6 miliona napada u januaru na 18,7 miliona u martu, što je povećanje od 146%.
• Phishing zasnovan na linkovima dominirao je, čineći 78% email pretnji tokom kvartala.
• Malicious payloads su činili 19% napada u januaru, a zatim pali na 13% u februaru i martu, što ukazuje na to da su napadači sve više favorizovali hostovane phishing stranice umesto isporuke putem fajlova.
• Business email compromise (BEC) je ostao veliki problem, sa 10,7 miliona napada zabeleženih u Q1.
• CAPTCHA-gated phishing je nastavio da evoluira, jer su napadači koristili lažne korake verifikacije kako bi usporili automatizovanu analizu i povećali poverenje korisnika.

Uticaj ometanja Tycoon2FA

Microsoft je takođe istakao efekat martovskog ometanja platforme Tycoon2FA phishing-as-a-service iz 2026. Nakon koordinisane akcije sa Europol i partnerima, obim email poruka povezanih sa Tycoon2FA pao je za 15% tokom ostatka marta, a pristup aktivnim phishing stranicama bio je značajno smanjen.

Iako se platforma prilagodila promenom hosting provajdera i obrazaca registracije domena, Microsoft navodi da oporavak deluje delimično, a ne kao potpuni povratak prethodnim kapacitetima.

Zašto je ovo važno za administratore

Ovi trendovi potvrđuju da je phishing i dalje prvenstveno usmeren na krađu kredencijala, iako se metode isporuke menjaju. QR code phishing je posebno zabrinjavajući jer može usmeriti korisnike na neupravljane mobilne uređaje, zaobilazeći neke tradicionalne zaštite fokusirane na desktop okruženje.

Za Microsoft 365 i Defender administratore, izveštaj je i podsetnik da operacije ometanja jesu važne, ali ne uklanjaju pretnju. Napadači su otporni i često brzo menjaju infrastrukturu nakon gašenja.

Preporučeni naredni koraci

• Pregledajte zaštite od QR code phishinga u email porukama, prilozima i ugrađenim slikama.
• Ojačajte odbranu od AiTM phishinga uz phishing-resistant MFA gde god je to moguće.
• Pratite BEC obrasce, posebno impersonaciju sa malo truda i generičke poruke za kontakt.
• Koristite detekcije i hunting alate u Microsoft Defender za istragu phishinga zasnovanog na linkovima i sumnjivih payload aktivnosti.
• Edukujte korisnike da budu oprezni sa QR kodovima, CAPTCHA ekranima i neočekivanim zahtevima za autentifikaciju.

Zaključak

Microsoft podaci za Q1 2026 pokazuju da napadači nastavljaju da se usmeravaju ka skalabilnom phishingu kredencijala vođenom linkovima, uz eksperimentisanje sa QR kodovima, CAPTCHA izbegavanjem i novijim metodama kao što je device code phishing. Bezbednosni timovi treba da ove nalaze shvate kao signal da pojačaju detekciju, ojačaju zaštitu identiteta i ažuriraju programe podizanja svesti korisnika.