Microsoft продолжает удерживать лидерство среди брендов, которые злоумышленники чаще всего используют для фишинговых атак. К таким выводам пришли исследователи подразделения израильской Check Point Software — Check Point Research. Последняя работа CPR рассматривает использование брендинга компаний за четвёртый квартал 2024 года.
Доля применения бренда Microsoft для проведения фишинговых атак составила 32%. Далее расположились Apple и Google с 12% каждая. На четвёртом месте находится LinkedIn, что свидетельствует о нацеленности мошенников на бренды технологий и социальных сетей, отметили в CPR.
Устойчивость фишинговых атак, использующих крупные бренды, подчёркивает важность повышения осведомлённости пользователей и расширения мер безопасности. Проверка источников электронной почты, избегание незнакомых ссылок и включение многофакторной аутентификации имеют жизненно важное значение для защиты от подобных угроз, настаивают исследователи.
Топ-10 самых используемых для фишинга брендов с октября по декабрь 2024 годы выглядит так:
Microsoft — 32%;
Apple — 12%;
Google — 12%;
LinkedIn — 11%;
Alibaba — 4%;
WhatsApp — 2%;
Amazon — 2%;
Twitter (X) — 2%;
Facebook** — 2%;
Adobe — 1%.
В праздничный сезон произошёл всплеск фишинговых кампаний, выдававших себя за известные бренды одежды. Мошеннические домены, такие как nike-blazers[.]fr и adidasyeezy[.]ro, копировали официальные сайты, чтобы вводить покупателей в заблуждение поддельными скидками, а затем украсть клиентские учётные данные и личную информацию.
В число целевых брендов вошли Adidas, LuluLemon, Hugo Boss, Guess и Ralph Lauren.
CPR указывает, что устойчивый рост фишинговых кампаний, нацеленных на известные бренды, подчёркивает важность бдительности. Пользователи смогут снизить риски, устанавливая актуальное программное обеспечение безопасности, распознавая тревожные сигналы в сообщениях и избегая взаимодействия с подозрительными ссылками и сайтами, объяснили исследователи.
Meta Platforms*, а также принадлежащие ей социальные сети Facebook** и Instagram**:
*признана экстремистской организацией, её деятельность в России запрещена;
**запрещены в России
