Il phishing può essere la più grande minaccia per la sicurezza online.
Secondo il rapporto sulle indagini sulla violazione dei dati del 2019 di Verizon, oltre il 90% di tutti i tentativi di attacchi informatici e il 78% degli incidenti di spionaggio informatico sono iniziati come schemi di phishing.
Di tutte le violazioni dei dati riuscite, un terzo ha comportato un certo livello di attività di phishing.
Sappiamo tutti di queste truffe, ma i truffatori continuano a utilizzare gli stessi metodi perché funzionano ancora.
Quel recente hack di Twitter è stato reso possibile dal phishing.
Viene chiamata una pratica di successo brand phishing, in cui gli aggressori creano una versione fraudolenta di un sito web o di un'app ufficiale per acquisire credenziali, informazioni personali o pagamenti.
Secondo Check Point Software Technologies, il phishing del marchio è visto principalmente nei settori della tecnologia, delle banche e dei social network.
Imitando la schermata di accesso per questi tipi di società, un utente malintenzionato spera di ottenere informazioni preziose dall'utente.
Quindi quali aziende vengono imitate di più? Secondo il Brand Phishing Report di Check Point per il secondo trimestre 2020, e visualizzato da Statista, Google e Amazon erano in cima alla lista con un ampio margine.
Le due società tecnologiche rappresentavano il 26% di tutti i marchi imitati nel secondo trimestre del 2020.
Altri marchi imitati sono WhatsApp (9 percento), Facebook (9 percento), Microsoft (7 percento), Outlook (3 percento), Netflix (2 percento), Apple (2 percento), Huawei (2 percento) e PayPal (2 per cento).
Check Point ha notato che tra il primo e il secondo trimestre, Apple è scesa dal primo posto al settimo posto.
Check Point ha anche sottolineato che le società imitate cambieranno a seconda del luogo dell'attacco.
Ad esempio, se lo schema di phishing si basasse sul Web, così come il 61% di tutti gli attacchi, Google Amazon e WhatsApp erano i marchi più popolari da imitare.
Questi attacchi includono false schermate di accesso su domini simili per acquisire le credenziali dell'utente.
Le e-mail di phishing, che costituiscono il 24% degli attacchi, di solito provengono da aggressori che fingono di essere Microsoft, Outlook e Unicredit.
Queste e-mail in genere chiedono all'utente finale di fare clic su un collegamento o scaricare un file.
Statista ha un'analisi dei dati di Symantec per mostrare le righe dell'oggetto, gli allegati e le parole chiave più popolari per le e-mail dannose.
Un altro 15% degli attacchi proviene da app mobili come Facebook, WhatsApp e Paypal.
Queste sono versioni false di app popolari che salvano informazioni per scopi nefasti.
Se vuoi prevenire una violazione dei dati a casa o al lavoro, possiamo aiutarti a evitare una truffa di phishing.
