أفادت مايكروسوفت برصد حوالي 7.3 مليار تهديد تصيّد احتيالي عبر البريد الإلكتروني من يوليو حتى سبتمبر 2026. لوحظت زيادة كبيرة في سبتمبر، حيث بلغت التهديدات ما يقرب من 3 مليارات، مما يمثل زيادة بنسبة 41% عن أغسطس.
خلال الربع الثالث من 2026، حددت مايكروسوفت حوالي 129 مليون رسالة خبيثة تنتحل نطاقات المرسل لخدمات الأعمال المتعقبة. برزت DocuSign كأكثر العلامات التجارية انتحالاً في سبتمبر، ممثلة 29% من الرسائل المنتحلة في ذلك الشهر.
في سبتمبر 2026، تم تطبيق تجاوزات على مستوى المستأجر على 63% من الرسائل ذات النتيجة الأمنية المسجلة. كما لاحظت مايكروسوفت انخفاضاً كبيراً في هجمات التصيّد الاحتيالي باستخدام رموز QR، حيث تم رصد حوالي 12.1 مليون خلال الربع، بانخفاض 67% عن الربع الثاني.
كانت المرفقات بصيغة PDF شائعة في هجمات رموز QR، حيث شكلت 78% في يوليو وأغسطس، قبل أن تنخفض إلى 61% في سبتمبر. على العكس، ارتفعت رموز QR المدمجة في البريد الإلكتروني من 5% في يوليو إلى 12% في سبتمبر.
ظل سرقة بيانات الاعتماد الهدف الرئيسي لأنشطة التصيّد الاحتيالي في الربع الثالث من 2026. أدى تعطيل منصة Tycoon2FA للتصيّد الاحتيالي كخدمة في مارس 2026 إلى انخفاض بنسبة 99.8% في الرسائل التصيّدية المرتبطة بها بحلول يوليو.