Walmart, DHL i Microsoft - pod te marki najchętniej podszywają się hakerzy

Przeczytaj także: Phishing zmienił cel. Pod jaką markę podszywają się teraz cyberprzestępcy?

W rankingu „Brand Phishing” w pierwszym kwartale 2023 roku pierwsze miejsce zajął gigant handlu detalicznego Walmart, który pojawił się w 16% ataków phishingowych. Na podium znalazły się także marka DHL, która pojawiła się w 13% ataków oraz Microsoft z 12% udziałem. Ogólnie rzecz biorąc, sektor technologii był branżą, pod którą najczęściej podszywali się cyberprzestępcy. W dalszej kolejności były to spedycja i handel detaliczny.

Kampanie phishingowe wykorzystywały również wizerunek banku Raiffeisen, który stanowił 3,6% ataków phishingowych w ostatnim kwartale. Odbiorców zachęcano do kliknięcia w złośliwy link, który miał zabezpieczać konta przed wszelkimi oszustwami.

Grupy przestępcze organizują kampanie phishingowe, aby jak najwięcej osób ujawniło swoje dane osobowe. W niektórych przypadkach ataki mają na celu uzyskanie informacji o koncie, jak widać w przypadku kampanii Raiffeisen. Inne są wykorzystywane do kradzieży danych finansowych czego byliśmy świadkami w przypadku popularnego serwisu streamingowego Netflix - powiedział Omer Dembinsky, Data Group Manager w Check Point Software

Podczas ataku phishingowego typu brand przestępcy próbują naśladować oficjalną witrynę dobrze znanej marki, używając podobnej nazwy domeny lub adresu URL oraz projektu strony internetowej, który przypomina oryginalną stronę. Łącze do fałszywej strony internetowej może zostać wysłane do docelowych osób za pośrednictwem wiadomości e-mail lub SMS-a, ewentualnie użytkownik może zostać przekierowany podczas przeglądania sieci lub może zostać uruchomiony przez oszukańczą aplikację mobilną. Fałszywa witryna często zawiera formularz służący do kradzieży danych uwierzytelniających użytkownika, szczegółów płatności lub innych informacji osobistych.

Najlepszą obroną przed zagrożeniami typu phishing jest wiedza. Pracownicy powinni przejść odpowiednie szkolenie, aby wykrywać podejrzane cechy, takie jak błędne domeny, literówki, nieprawidłowe daty i inne szczegóły, które mogą ujawnić złośliwy e-mail lub link – dodaje ekspert Check Pointa.

Najpopularniejsze marki wykorzystywane w kampaniach phishingowych w I kwartale 2023 r.

1. Walmart (odnoszący się do 16% wszystkich ataków phishingowych na całym świecie)
2. DHL (13%)
3. Microsoft (12%)
4. LinkedIn (6%)
5. FedEx (4,9%)
6. Google (4,8%)
7. Netflix (4%)
8. Raiffeisen (3,6%)
9. PayPal (3,5%)

Przykłady kampanii: