(Global) Check Point Research, la división de Inteligencia de Amenazas Check Point Software Technologies proveedor de soluciones de ciberseguridad en la nube basadas en IA, ha publicado el Brand Phishing Report del segundo trimestre de 2024. La clasificación destaca las marcas más imitadas por los ciberdelincuentes en sus intentos de engañar y robar información personal o credenciales de pago.
En el segundo trimestre de este año, Microsoft siguió siendo la marca más imitada en los ataques de phishing, con más de la mitad de los intentos, un 57%. Apple saltó al segundo puesto con un 10%, subiendo desde la cuarta posición en el primer trimestre de 2024, y LinkedIn mantuvo su anterior tercer puesto con un 7%. Mientras tanto, Adidas, WhatsApp e Instagram vuelven al top 10 por primera vez desde 2022.
El sector tecnológico ha permanecido sin cambios como la industria más afectada en suplantación de identidad de marcas, seguido de las redes sociales y la banca. Empresas como Microsoft, Google y Amazon, que aparecen en la lista, ofrecen servicios esenciales y de uso frecuente, como correo electrónico, almacenamiento en la nube y compras en línea. Esto significa que es más probable que la gente responda a mensajes que parecen proceder de estos proveedores de servicios esenciales.
“Los ataques de phishing siguen siendo una de las ciberamenazas más generalizadas y a menudo son el punto de entrada de campañas a mucha mayor escala. Para protegerse contra los ataques de phishing, los usuarios deben verificar siempre la dirección de correo electrónico del remitente, evitar hacer clic en enlaces no solicitados y activar la autenticación multifactor (MFA) en sus cuentas. Además, utilizar software de seguridad y mantenerlo actualizado puede ayudar a detectar y bloquear los intentos de phishing”, dijo Omer Dembinsky, gerente del grupo de datos de Check Point Software.
Meta AI llega a Latinoamérica con soporte para más idiomas, incluido el español
Principales marcas de phishing para el segundo trimestre de 2024:
A continuación, se muestran las principales diez marcas clasificadas por su aparición global en los intentos de phishing de marca:
Microsoft (57%)
Apple (10%)
LinkedIn (7%)
Google (6%)
Facebook (1.8%)
Amazon (1.6%)
DHL (0.9%)
Adidas (0.8%)
WhatsApp (0.8%)
Instagram (0.7%)
Campaña de phishing Adidas
El trimestre pasado, Check Point Research observó varias campañas de phishing dirigidas a los usuarios haciéndose pasar por sitios web de la marca Adidas.
Por ejemplo, adidasyeezys[.]cz (y adidasyeezys[.]it están diseñados para engañar a las víctimas haciéndoles creer que son auténticos sitios de Adidas Yeezy, imitando de cerca la apariencia del sitio legítimo de Adidas en https://news.adidas.com/yeezy. Estos sitios fraudulentos pretenden engañar a los usuarios para que introduzcan sus credenciales e información personal, aprovechando su parecido con el sitio original para robar información con éxito.
En estos momentos, adidasoriginalss[.]fr está inactivo para el phishing y en su lugar acoge publicidad.
Fuente: tynmagazine.com