Empresas que mais aparecem em phishing: confira o ranking de 2025

Descubra quais são as empresas que mais aparecem em phishing em 2025 e como se proteger desses ataques cibernéticos.

Um relatório recente da Check Point revela quais são as empresas que mais aparecem em phishing no último trimestre de 2025. Além disso, a análise destaca uma tendência preocupante: o setor de tecnologia continua sendo o alvo preferencial dos criminosos digitais.

Microsoft lidera o ranking de empresas mais falsificadas

De acordo com os dados, a Microsoft ocupa o primeiro lugar entre as empresas que mais aparecem em phishing, representando 22% dos casos. Esse número expressivo reflete a importância da marca no mercado e sua vulnerabilidade a ataques cibernéticos. Em seguida, aparecem outras gigantes tecnológicas, como:



  • Google (13%)
  • Amazon (9%)
  • Apple (8%)
  • Meta (3%)

Além disso, o relatório identifica que PayPal, Adobe e Booking também figuram na lista, com 2% das tentativas de phishing cada. No entanto, o LinkedIn e a DHL fecham o top 10, sendo esta última a única empresa fora do setor tecnológico.

Tendências sazonais e estratégias dos criminosos

A pesquisa da Check Point também aponta que os ataques de phishing seguem padrões sazonais. Por exemplo, a Amazon sofre mais tentativas durante o período de compras do Natal, quando os criminosos exploram vulnerabilidades em transações de alto valor. Além disso, os hackers utilizam páginas e domínios falsos para enganar os usuários, imitando plataformas legítimas como Netflix e Facebook.

Portanto, o roubo de identidade se torna a prática mais comum nesses ataques, pois os golpistas buscam validar esquemas fraudulentos. Em resposta, as empresas de tecnologia têm intensificado suas medidas de proteção, mas o ambiente de trabalho ainda é um campo minado para tentativas de phishing.



Por que as credenciais roubadas são tão valiosas?

Os pesquisadores da Check Point explicam que o domínio contínuo da Microsoft e do Google reflete seu papel central na identidade, produtividade e autenticação de fluxos de trabalho. Em conclusão, as credenciais roubadas dessas empresas se tornam particularmente valiosas para os criminosos, que as utilizam para acessar informações sensíveis e realizar fraudes.

Diante desse cenário, é fundamental que os usuários estejam atentos às técnicas de phishing e adotem medidas de segurança, como a verificação de e-mails suspeitos e o uso de autenticação em duas etapas. Afinal, a prevenção é a melhor forma de combater esses golpes.