THREAT LANDSCAPE

2025

2026

Construído com os dados globais de monitoramento da Axur, o relatório aborda as atividades de ameaças em 2025 e antecipa as prioridades para 2026.

Leia agora

Nenhum dado é necessário.

Malicious domains.

Compromised credentials.

Impersonations.

Data for sale on Dark Web.

Phishing.

Cyber attack plans.

Malicious domains.

Compromised credentials.

Impersonations.

Data for sale on Dark Web.

Phishing.

Cyber attack plans.

O ano em números

Veja as métricas e tendências mais impactantes do nosso relatório anual.

6 bilhões

de credenciais novas e únicas foram vazadas.

395 milhões

de cartões de crédito e débito foram expostos.

71.399

novas páginas de phishing foram criadas.

+1,000%

de aumento em fraudes com domínios similares.

Os setores mais atacados

Quem foi o maior alvo em 2025?

Em 2025, o setor de varejo liderou a lista de incidentes totais, enquanto o setor financeiro liderou em phishing. Os setores de tecnologia e saúde enfrentaram ameaças crescentes na Deep & Dark Web, e o setor público entrou no radar com um aumento no roubo de credenciais.

#1

Varejo e e-commerce

#2

Financeiro e seguros

#3

Tecnologia

#4

Saúde

#5

Setor público

Incidentes que marcaram e as novas ameaças de 2025

Leia o relatório completo

Ataques de supply chain

Comprometimentos no ecossistema npm mostram que os riscos à supply chain estão aumentando.

Uso fraudulento de marca

O uso fraudulento de marca atingiu níveis sem precedentes, com 454.000 incidentes detectados globalmente.

Deep & dark web

Os riscos do setor de tecnologia subiram de 16,8% para 22,5%, representando um aumento de 34%.

Uso da TLD .app

O uso de plataformas de criação rápida de sites fez o uso da TLD .app aumentar.

Fraudes em redes sociais em alta

Os ataques estão crescendo em múltiplos vetores, incluindo anúncios pagos em redes sociais.

Conteúdo fraudulento ou malicioso

Em 2025, derrubamos um ativo fraudulento a cada 90 segundos.

Riscos com hacktivismo

Grupos hacktivistas estão se tornando mais coordenados, mirando com frequência a infraestrutura crítica.

Executivos & VIPs

Mais de 19.000 perfis falsos tiveram como alvo cargos de liderança para golpes.

Shadow IT

Ativos em nuvem sem rastreabilidade continuam ampliando a superfície externa de ataque.

343k

Em um ano, derrubamos mais de 343.000 ativos fraudulentos em takedown.

Takedown com a Axur

Explore os casos reais e insights do time de especialistas da Axur

Leia o relatório completo

“Percebemos um aumento significativo em golpes que exploram automação de voz e técnicas de impersonação. Fraudadores usam sistemas falsos de Unidade de Resposta Audível (URA) e campanhas em massa.”

Laís Clesar, Research Team Manager na Axur

“Grupos hacktivistas ligados a conflitos políticos estão demonstrando maior coordenação e mirando infraestruturas críticas, enquanto ataques DDoS tradicionais continuam ocorrendo. Alguns já desenvolvem ransomware para financiar suas operações, borrando a linha que separa sua atuação da de agentes estatais.”