MFA não protege mais. A frase que ninguém quer ouvir, mas os dados provam. Nós acompanhamos a evolução do phishing nos últimos meses e o sinal é inequívoco: a IA reescreveu as regras do ataque, e o MFA tradicional deixou de ser controle suficiente. A resposta técnica existe, tem nome — phishing-resistant MFA — e quem ainda trata SMS ou push como controle primário está exposto.
A escala: phishing com IA saltou 14x em um mês
Segundo o Hoxhunt Phishing Trends Report 2026, phishing com indicadores de geração por IA saltou de 4% em novembro de 2025 para 56% em dezembro. Aumento de 14x em um mês. O número recuou para 40% em janeiro de 2026, mas segue bem acima do baseline de 4%. São 50 milhões de pontos de dados, 4 milhões de usuários, 125 países.
Contexto importante: 56% é a fatia dos emails de phishing que bypassaram filtros e foram reportados pelos usuários. O universo total é maior. O volume de ataques sofisticados cresceu no período de festas. E ficou mais eficaz: segundo o Microsoft Digital Defense Report 2025, phishing gerado por IA tem 54% de click rate contra 12% do phishing manual — 4,5x mais eficaz. A IA escreve melhor que o atacante humano. Sem erros de ortografia, com contexto perfeito, personalização em escala.
MFA tradicional não segura: 59% das contas comprometidas tinham MFA
Segundo dados da Proofpoint publicados em fevereiro de 2026, 59% das contas corporativas comprometidas com sucesso tinham MFA habilitado no momento do ataque. 99% das organizações sofreram tentativas de Account Takeover. 67% sofreram pelo menos um ATO bem-sucedido.
O dado não invalida o MFA. Segundo a própria Microsoft, MFA ainda bloqueia mais de 99% dos ataques baseados em identidade. O ponto é que ataques sofisticados contornam o MFA em vez de quebrá-lo, e phishing com IA aumentou drasticamente o volume desses ataques. O pacto do MFA tradicional — autenticar o usuário e considerar a conta protegida — acabou.
A mecânica: AiTM intercepta o cookie de sessão depois do MFA
O ataque contorna o MFA em vez de quebrá-lo. A mecânica é o AiTM, Adversary-in-the-Middle: reverse proxy em tempo real entre a vítima e o provedor de identidade. Kits como Evilginx2, Muraena e Tycoon 2FA hospedam uma página de login idêntica à original.
O usuário autentica normalmente. Digita a senha, aprova o push, completa o MFA. Tudo legítimo do lado dele. O cookie de sessão — o ESTSAUTH no caso da Microsoft — é interceptado depois da autenticação. O atacante entra na conta sem novo prompt, sem novo MFA, sem alerta. Não é MFA fatigue, onde o atacante esgota o usuário com push notifications. É interceptação de sessão: o atacante usa o cookie roubado como se fosse o usuário legítimo.
A resposta técnica: phishing-resistant MFA com FIDO2 e passkeys
A resposta técnica é phishing-resistant MFA. FIDO2 e passkeys usam channel binding: a autenticação fica vinculada à origem real, então o proxy não consegue interceptar a sessão. Mesmo que o usuário acesse a página clonada do atacante, o token de autenticação não é válido para a origem falsa — o browser se recusa a entregá-lo.
A Microsoft recomenda explicitamente. A NIST também. Quem ainda trata MFA baseado em SMS ou push como controle suficiente está exposto. SMS é interceptável por SIM swap e SS7. Push é bypassable por AiTM. FIDO2 e passkeys não são bypassable pelos kits AiTM em uso hoje.
Defesa em camadas: conscientização, MFA resistente e detecção de sessão
Defesa em camadas é o modelo que funciona. Conscientização contínua para reduzir o click rate — phishing com IA tem 54% de click rate contra 12% do manual, segundo a Microsoft. MFA resistente a phishing como controle primário. E detecção de anomalias de sessão para identificar cookies roubados em uso: impossible travel, geografia atípica, reuso de token.
É onde a Tech86 tem trabalhado com clientes corporativos, integrando telemetria de identidade ao SOC. Logs do provedor de identidade isolados não bastam — o ataque acontece depois da autenticação, e o SOC precisa correlacionar eventos de identidade com telemetria de endpoint e rede para pegar AiTM em tempo real. Bloquear infraestrutura de kits AiTM (Evilginx2, Muraena, Tycoon 2FA) com takedown proativo de domínios e filtragem de URL reduz a superfície antes que o email chegue à caixa de entrada.
A detecção de anomalias de sessão é o complemento que falta na maioria das operações. Um cookie ESTSAUTH válido usado de um IP em outro continente minutos após o login legítimo é o sinal mais claro de AiTM em andamento. Sem essa camada, o atacante permanece na conta por dias ou semanas — tempo suficiente para exfiltration, lateral movement e persistência via backdoor.
Conclusão: o pacto do MFA acabou
O pacto do MFA acabou. A IA reescreveu as regras do phishing. Hoje a resposta é MFA resistente a phishing. Nós ajudamos empresas corporativas a migrar de SMS e push para FIDO2 e passkeys, integrar telemetria de identidade ao SOC e reduzir o click rate com treinamento contínuo realista. Não existe atalho — existe arquitetura de identidade que sobrevive a phishing com IA e a AiTM.