Em 1º de outubro de 2026, a The Independent publicou números do Microsoft Digital Defense Report 2026: os ataques maliciosos de voice phishing (vishing) feitos por chamadas no Microsoft Teams cresceram 502% em um ano. O relatório também registra mais de 46 milhões de ataques em que criminosos se passam por contatos de negócio, e o uso de inteligência artificial para modular a voz em tempo real durante chamadas.
O número vem da telemetria da Microsoft e mede o crescimento desse tipo de ataque. Não significa que 502% das empresas foram atacadas, mas mostra que a voz virou um canal importante de engenharia social, inclusive dentro de ferramentas que a equipe usa todos os dias.
Por que isso importa para pequenas e médias empresas
- O canal parece legítimo: o Teams faz parte da rotina, e uma chamada de alguém que se apresenta como suporte de TI desperta pouca desconfiança.
- A decisão é humana e rápida: não existe atualização que corrija engenharia social. A defesa está no processo, no treinamento e no controle das ferramentas de acesso remoto.
- O impacto cresce: com um acesso remoto concedido por engano, o risco deixa de ser de um usuário e passa a atingir identidades, dados e a continuidade do negócio.
Medidas práticas para quem usa Microsoft 365
- Restringir a comunicação externa no Teams quando ela não for necessária.
- Permitir apenas as ferramentas de suporte remoto aprovadas pela TI.
- Orientar a equipe: pedido inesperado de acesso remoto deve ser confirmado pelo canal oficial do helpdesk antes de qualquer clique.
- Manter MFA resistente a phishing e a governança de identidades em dia.
Onde foi publicado
Fontes
O que a equipe pode fazer daqui
Quem administra o Microsoft 365 da empresa pode revisar o que os usuários recebem por e-mail. A TechPartners BR licencia e administra o Microsoft 365 via CSP e atende o dia a dia pelo suporte.