Check Point Research, el brazo de inteligencia de amenazas de Check Point Software Technologies Ltd, ha publicado su nuevo Informe de Phishing de Marca para el cuarto trimestre de 2020. El informe destaca las marcas, que fueron imitadas con mayor frecuencia por los delincuentes en sus intentos de robar la información personal o las credenciales de pago de los individuos durante octubre, noviembre y diciembre.
En el cuarto trimestre, Microsoft volvió a ser la marca más frecuentemente atacada por los ciberdelincuentes, al igual que en el tercer trimestre de 2020. El 43% de todos los intentos de phishing de marcas se relacionaron con el gigante de la tecnología (un aumento del 19% en el tercer trimestre), ya que los actores de la amenaza siguieron tratando de sacar provecho de las personas que trabajaban a distancia durante la segunda ola de la pandemia Covid-19. DHL mantuvo su posición como la segunda marca más imitada, con un 18% de todos los intentos de phishing relacionados con ella, ya que los delincuentes trataron de aprovecharse de la temporada de compras en línea en noviembre y diciembre.
El sector más probable al que iba dirigido el phishing de marca era el de la tecnología, seguido del transporte y el comercio minorista, lo que demuestra cómo los actores de la amenaza están utilizando marcas conocidas en estos sectores para engañar a los usuarios mientras se enfrentan a la tecnología de trabajo a distancia y piden productos en línea durante los períodos de mayor compra.
En un ataque de phishing de marca, los delincuentes tratan de imitar el sitio web oficial de una marca conocida utilizando un nombre de dominio o una URL y un diseño de página web similares a los del sitio genuino. El enlace al sitio web falso puede enviarse a las personas a las que va dirigido por correo electrónico o mensaje de texto, el usuario puede ser redirigido durante la navegación por la web o puede ser activado desde una aplicación móvil fraudulenta. El sitio web falso suele contener un formulario destinado a robar las credenciales, los datos de pago u otra información personal de los usuarios.
Principales marcas de phishing en el cuarto trimestre de 2020
Las principales marcas se clasifican por su apariencia general en los intentos de phishing de marcas:
Microsoft (relacionado con el 43% de todos los intentos de phishing de marcas a nivel mundial)
DHL (18%)
LinkedIn (6%)
Amazonas (5%)
Rakuten (4%)
IKEA (3%)
Google (2%)
Paypal (2%)
Chase (2%)
Yahoo (1%)