Organizações em todo o mundo enfrentaram uma média de 2.803 ataques cibernéticos por semana em setembro de 2026, de acordo com dados da Check Point reportados pelo IT Security Guru. Isso representa 16% mais do que em agosto e 48% mais do que em setembro do ano passado. Os números apontam para um padrão claro: o aumento dos ataques de ransomware e phishing está a exercer mais pressão sobre as organizações e sobre as pessoas que nelas trabalham.
O relatório de origem é breve, por isso este artigo cinge-se ao que ele afirma e explica o que isso significa em termos práticos, incluindo quais destes riscos uma VPN realmente aborda e quais não aborda.
O que os números da Check Point de setembro de 2026 mostram
O número em destaque é uma média de 2.803 ataques por semana por organização em setembro de 2026. Duas comparações dão-lhe contexto:
- Mais 16% do que em agosto de 2026, um aumento mês a mês.
- Mais 48% do que em setembro de 2025, um aumento ano a ano.
O relatório associa o aumento ao ransomware e ao phishing, os dois tipos de ameaça destacados nas suas conclusões. Uma média não é o mesmo que aquilo que cada organização experiencia, uma vez que algumas registarão muito mais atividade e outras muito menos. Ainda assim, um aumento desta dimensão ao longo de um único ano sugere que os atacantes estão a intensificar os seus esforços em vez de apenas a reorganizar alvos.
Isto também se enquadra numa tendência mais ampla que abordámos anteriormente. O nosso relatório sobre ataques de ransomware a duplicar globalmente em julho de 2026 descreveu uma direção ascendente semelhante, e os dados de setembro sugerem que a pressão não diminuiu.
Por que o phishing e o ransomware estão a impulsionar o aumento
O phishing e o ransomware estão estreitamente ligados. O phishing é frequentemente o primeiro passo: um email, SMS ou mensagem convincente persuade alguém a clicar num link, abrir um anexo ou introduzir a sua palavra-passe numa página de login falsa. Assim que um atacante obtém um ponto de apoio ou credenciais válidas, o ransomware pode seguir-se, encriptando ficheiros e exigindo pagamento.
Esta combinação é atrativa para os criminosos por algumas razões:
- O phishing é barato de enviar em massa e só precisa de funcionar numa pequena percentagem de destinatários.
- Uma única palavra-passe roubada pode abrir a porta a toda uma rede.
- O ransomware dá aos atacantes uma forma direta de transformar o acesso em dinheiro.
Os danos não são abstratos. A nossa cobertura de um grupo de ransomware por trás de violações na ANC, SAA e Pick n Pay mostra como um único grupo pode atingir muitas instituições conhecidas. Relatórios regionais contam uma história semelhante, incluindo ataques de ransomware a disparar nas empresas do Golfo em 2026.
O que os indivíduos podem e não podem fazer em relação a isto
É fácil sentir que uma estatística sobre organizações tem pouco a ver consigo. Mas os colaboradores, freelancers e proprietários de pequenos negócios são frequentemente o ponto de entrada que os atacantes procuram. Não pode controlar a rede de uma empresa, mas pode reduzir a probabilidade de ser o elo fraco.
O que pode fazer:
- Ativar a autenticação multifator (MFA) para email, banca, armazenamento na nuvem e contas de trabalho. Uma palavra-passe roubada, por si só, torna-se então muito menos útil.
- Abrandar perante mensagens inesperadas. Urgência, pedidos de pagamento invulgares e links desconhecidos são sinais comuns de phishing.
- Usar um gestor de palavras-passe para que cada conta tenha uma palavra-passe única e seja menos provável que introduza credenciais numa página falsa.
- Manter dispositivos e aplicações atualizados, uma vez que os atacantes exploram frequentemente falhas conhecidas que as atualizações já corrigem.
- Fazer cópias de segurança de ficheiros importantes offline ou num local separado, para que o ransomware não possa manter a sua única cópia como refém.
O que não pode fazer sozinho: corrigir os servidores do seu empregador, reparar sistemas mal configurados ou impedir que um fornecedor seja violado. Isso depende de as organizações terem boas práticas de segurança, e é por isso que reportar mensagens suspeitas à equipa de TI ou de segurança é importante.
Onde uma VPN ajuda e onde não ajuda
Uma VPN encripta o seu tráfego de internet entre o seu dispositivo e o servidor VPN e oculta o seu endereço IP dos sites que visita. Isso é útil em Wi-Fi público e para limitar o que o seu fornecedor de rede pode ver. É uma ferramenta de privacidade e tem valor real nesse papel.
Mas não aborda os principais fatores nas conclusões da Check Point:
- Phishing: Uma VPN não o impede de clicar num link malicioso ou de introduzir a sua palavra-passe num site falso. A mensagem chega e a página carrega da mesma forma com ou sem VPN.
- Ransomware: Uma VPN não remove malware já presente no seu dispositivo nem impede a execução de um anexo malicioso.
- Credenciais roubadas: Se um atacante tem a sua palavra-passe, uma VPN não o impede de iniciar sessão. A MFA impede.
Em resumo, uma VPN protege os dados em trânsito, enquanto os ataques que impulsionam este aumento geralmente têm sucesso enganando pessoas ou explorando uma segurança de conta fraca. Trate uma VPN como uma camada, não como substituto da MFA, das atualizações, das cópias de segurança e da consciencialização sobre phishing.
O que isto significa para si
O aumento de 48% ano a ano sugere que os atacantes estão mais ativos, por isso os hábitos básicos importam mais do que antes. Se trabalha para uma organização, assuma que as tentativas de phishing chegarão até si. Se gere um pequeno negócio, assuma que o ransomware é um risco realista, não distante. A boa notícia é que as defesas mais eficazes são, na sua maioria, de baixo custo e estão ao seu alcance.
Conclusões práticas
- Ative a MFA no seu email e em qualquer conta que guarde dinheiro ou dados sensíveis.
- Faça uma pausa antes de clicar em links ou abrir anexos que não esperava.
- Mantenha cópias de segurança regulares e separadas dos ficheiros que não pode perder.
- Atualize o seu sistema operativo, navegador e aplicações prontamente.
- Use uma VPN para privacidade em redes não confiáveis, mas não confie nela contra phishing ou ransomware.
Para passos concretos, leia o nosso guia sobre como proteger-se contra a ameaça de 72 horas do ransomware. É um ponto de partida prático para responder ao aumento dos ataques de ransomware e phishing antes que cheguem até si.
