Microsoft остава любимата компания на киберпрестъпниците

Според нов доклад на Check Point Microsoft е на първо място сред компаниите, които най-често се използват от измамниците при фишинг атаки. През 2024 година на марката се падат 32% от всички опити за фишинг. Apple и Google си поделят второто и третото място (с по 12%), а LinkedIn, също собственост на Microsoft е на четвърто място (11%).

Alibaba, WhatsApp, Amazon, Twitter, Facebook и Adobe са следващите в списъка, като се появяват в не повече от 4% от случаите. Популярността на Microsoft сред нападателите се дължи на високото ниво на доверие на потребителите в марката и широкото ѝ използване, което прави акаунтите на Microsoft основна цел за атаки.

Експертите от Check Point обаче предупреждават, че опасността не идва само от имитирането на Microsoft. По време на празничния сезон имаше многобройни фишинг атаки, свързани с известни марки дрехи. Например измамниците създадоха фалшиви домейни като „nike-blazers[.]fr“ и „adidasyeezy[.]ro“, които копираха официалния дизайн и предлагаха фалшиви отстъпки. Това позволяваше на нападателите да откраднат потребителските имена, паролите и личните данни на купувачите.

Фалшивите уебсайтове често използват лога на марки, предлагат нереално ниски цени за ограничен период от време и убеждават жертвите да въведат поверителна информация. Например, беше установено, че домейните „ralphlaurenmexico[.]com[.]mx“, „guess-india[.]in“ и „hugoboss-turkiye[.]com[.]tr“ са специално пригодени за местните пазари.

Други примери за фишинг от миналата година включват сайта „wallet-paypal[.]com“, който подправя страницата за вход в PayPal и „svfacebook[.]click“, който имитира Facebook. И двата са били използвани за кражба на потребителски данни.

Check Point подчертава значението на повишаването на осведомеността на потребителите и прилагането на актуални функции за сигурност. За да се предпазите от фишинг се препоръчва да проверявате източника на имейлите, да избягвате подозрителни линкове, да активирате многофакторна автентификация (MFA), да използвате надеждна антивирусна програма и да обръщате голямо внимание на неочаквани съобщения. Тези мерки ще помогнат да се сведе до минимум рискът от взаимодействие с измамни ресурси.