Phishing: Οι κορυφαίες μάρκες που μιμήθηκαν χάκερς για να κλέψουν προσωπικά δεδομένα

Ενώ το LinkedIn ήταν το εμπορικό σήμα που αποτέλεσε την πιο συχνά μιμούμενη μάρκα τόσο το α’ όσο και το β’ τρίμηνο του 2022, η μεταφορική εταιρεία DHL κατέλαβε την πρώτη θέση το γ’ τρίμηνο, αντιπροσωπεύοντας το 22% όλων των προσπαθειών phishing παγκοσμίως.

Αυτό αναφέρεται στην έκθεση Brand Phishing Report για το γ’ τρίμηνο του 2022 της Check Point Research, η οποία παρουσιάζει τα εμπορικά σήματα που μιμήθηκαν συχνότερα οι εγκληματίες στις προσπάθειές τους να κλέψουν προσωπικές πληροφορίες ή διαπιστευτήρια πληρωμών ατόμων κατά τη διάρκεια του Ιουλίου, του Αυγούστου και του Σεπτεμβρίου.

Διαβάστε ακόμα: Μεγάλη αύξηση στις κυβερνοεπιθέσεις φέτος – Ποια ήταν η Νο1 απειλή

Η Microsoft βρίσκεται στη δεύτερη θέση (16%) και το LinkedIn έπεσε στην τρίτη θέση, αποτελώντας μόλις το 11% των απατών, σε σύγκριση με το 52% το Q1 και το 45% το Q2. Η αύξηση της DHL θα μπορούσε να οφείλεται εν μέρει σε μια μεγάλη παγκόσμια απάτη και επίθεση phishing για την οποία προειδοποίησε ο ίδιος ο γίγαντας των logistics λίγες ημέρες πριν από την έναρξη του τριμήνου. Το Instagram εμφανίστηκε επίσης στην πρώτη δεκάδα της λίστας για πρώτη φορά αυτό το τρίμηνο, μετά από μια εκστρατεία phishing που σχετιζόταν με το «μπλε σήμα» και αναφέρθηκε τον Σεπτέμβριο.

Διαβάστε ακόμα: Η ψηφιακή ασφάλεια και οι διαφορετικές γενιές

O κλάδος των μεταφορών είναι ένας από τους κορυφαίους κλάδους για το brand phishing, δεύτερος μετά την τεχνολογία, αναφέρει η σχετική έκθεση. Εκτίμηση της Check Point Research είναι ότι πιθανότατα θα αυξηθούν οι απάτες που σχετίζονται με τις μεταφορές ώστε να εκμεταλλευτούν τους online αγοραστές.

Ο τρόπος δράσης

Σε μια επίθεση phishing, οι εγκληματίες προσπαθούν να μιμηθούν τον επίσημο ιστότοπο μιας γνωστής εταιρείας, χρησιμοποιώντας παρόμοιο όνομα τομέα ή διεύθυνση URL και σχεδιασμό ιστοσελίδας με τον αυθεντικό ιστότοπο. Ο σύνδεσμος προς τον ψεύτικο ιστότοπο μπορεί να αποσταλεί σε στοχευμένα άτομα μέσω ηλεκτρονικού ταχυδρομείου ή μηνύματος κειμένου, ο χρήστης μπορεί να ανακατευθυνθεί κατά τη διάρκεια της περιήγησης στον ιστό ή μπορεί να ενεργοποιηθεί από μια απατηλή εφαρμογή για κινητά τηλέφωνα. Ο ψεύτικος ιστότοπος περιέχει συχνά μια φόρμα που αποσκοπεί στην κλοπή των διαπιστευτηρίων των χρηστών, των στοιχείων πληρωμής ή άλλων προσωπικών πληροφοριών.