Hvert tredje phishing-angreb udføres under navnet Microsoft

Check Point Research (CPR) har for nylig annonceret sit nyeste mærke Phishing-rapport, hvor de gennemgår og analyserer hvilke brands, der var mest sårbare over for phishing-angreb i fjerde kvartal af 2023. Disse angreb har til formål at få adgang til personlige oplysninger og bankoplysninger ved at udgive sig for at være en anden person eller organisation.

I sidste kvartal vendte Microsoft tilbage som det mest imiterede brand og tegnede sig for hele 33 procent af alle phishing-angreb. Tech-giganter dominerede listen, med Amazon på andenpladsen med 9 procent og Google på tredjepladsen med 8 procent. Interessant nok var det ikke kun de velkendte sociale mediebrands, der var medier og banker som var mål for phishere, men også kurerfirmaer som DHL, sandsynligvis på grund af den øgede efterspørgsel i årets sidste måneder.

Toplisten over de mest anvendte brands til phishing i fjerde kvartal af 2023 præsenteres som følger:

• Microsoft (33%)
• Amazon (9%)
• Google (8%)
• Æble (4%)
• Wells Fargo (3%)
• LinkedIn (3%)
• Home Depot (3%)
• Facebook (3%)
• Netflix (2%)
• DHL (2%)

Et typisk phishing-angreb i Microsofts navn involverer normalt en e-mail, der sendes, hvor cyberkriminelle foregive at være tilknyttet Microsoft-brugerkonti. Modtagere bliver bedt om at klikke på et link for at bekræfte deres e-mailadresser og dermed sikre, at de kan fortsætte med at bruge Microsoft-tjenester. Disse links fører dog ikke til officielle sider, men til forfalskede kopier, der tillader tyveri af følsomme oplysninger.

Mats Ekdahl, sikkerhedsekspert hos Check Point Software, understreger vigtigheden af at være årvågen for at undgå at blive ofre for disse angreb. Han anbefaler, at brugerne omhyggeligt gennemgår teksten i e-mails, links og e-mailadresser for mulige stavefejl. Virksomheder kan også beskytte sig selv ved at implementere effektiv sikkerhedsteknologi, der blokerer phishing-forsøg og dermed minimerer risikoen for, at medarbejdere bliver snydt. kritisk og det er af største vigtighed at gennemgå dem, før man klikker på links, for at forhindre sådanne angreb og sikre et sikkert digitalt miljø.