Check Point Research (CPR), la divisione Threat Intelligence di Check Point Software, ha pubblicato il suo Q4 2022 Brand Phishing Report. Questo evidenzia i brand più imitati dai criminali nel corso del quarto trimestre del 2022.
Yahoo è il primo brand oggetto di phishing, salendo di 23 posizioni nella classifica rispetto al trimestre precedente. Le e-mail pensate dai criminali informatici inducono a pensare che il destinatario abbia vinto premi e riconoscimenti, ma CPR ricorda di prestare molta attenzione quando le e-mail sembrano troppo belle per essere vere. Scopriamo allora cos’è il brand phishing e quali sono i brand più imitati dai criminali secondo CPR.
CPR: cos’è il brand phishing?
Il brand phishing consiste nell’imitare il sito ufficiale di un brand conosciuto utilizzando un domain name o un URL e un design della pagina web simili a quelli del sito autentico. Il link al falso sito web viene inviato alle vittime tramite e-mail, messaggi di testo o un’app mobile fraudolenta. Il sito web falso spesso contiene un form destinato a rubare le credenziali degli utenti, i dettagli per il pagamento online o altre informazioni personali.
I 10 brand più imitati dai criminali
I 10 brand più imitati dai criminali sono:
- Yahoo (20%)
- DHL (16%)
- Microsoft (11%)
- Google (5.8%)
- Linkedin (5.7%)
- Wetransfer (5.3%)
- Netflix (4.4%)
- FedEx (2.5%)
- HSBC (2.3%)
- WhatsApp (2.2%)
Nel quarto trimestre del 2022, il 20% di tutti i tentativi di brand phishing hanno coinvolto Yahoo. CPR ha individuato e-mail di phishing che informavano le vittime di aver vinto premi in denaro del valore di centinaia di migliaia di dollari, in concorsi organizzati da Yahoo. L’e-mail chiedeva ai destinatari di inviare i propri dati personali e bancari, sostenendo che queste informazioni fossero necessarie per trasferire il premio vinto sul loro conto. Inoltre, l’e-mail invitava a non comunicare a nessuno della vincita del premio, a causa di problemi legali.
“Per proteggervi da un attacco di brand phishing, evitate di cliccare su link o allegati sospetti e controllate sempre l’URL della pagina a cui venite indirizzati. Cercate gli errori ortografici nel testo delle e-mail e non fornite mai informazioni non necessarie.”, ha commentato Omer Dembinksy, Data Group Manager di Check Point Software.
Scopri come proteggerti dagli hacker con le giuste password.
