Microsoft a détecté près de 7,3 milliards de menaces de phishing par e-mail au troisième trimestre 2026. Septembre représente à lui seul près de 3 milliards de détections, soit 41 % de plus qu’en août.
Agrandir l’imageLes méthodes évoluent. Le phishing par QR code recule de 67 %, tandis que les attaques utilisant des fichiers SVG ou des pages CAPTCHA progressent. Le vol d’identifiants reste l’un des principaux objectifs des attaquants.
Autre point intéressant : certaines campagnes ont réussi à contourner les protections d'Exchange Online à cause d’exceptions de filtrage trop permissives.
Le rapport signale également environ 141 000 tentatives d’appels malveillants sur Teams au cours du trimestre.