Joka kolmas tietojenkalasteluhyökkäys tehdään Microsoftin nimellä.

Check Point Research (CPR) on äskettäin julkistanut uusimman brändinsä Tietojenkalasteluilmoitus, jossa he tarkastelevat ja analysoivat, mitkä brändit olivat alttiimpia tietojenkalasteluhyökkäyksille vuoden 2023 viimeisellä neljänneksellä. Näiden hyökkäysten tarkoituksena on päästä käsiksi henkilötietoihin ja pankkitietoihin esiintymällä toisena henkilönä tai organisaationa.

Viime neljänneksellä Microsoft palasi jäljitellyimmäksi brändiksi, ja se vastasi peräti 33 prosentista kaikista tietojenkalasteluhyökkäyksistä. Teknologiajätit hallitsivat listaa Amazonin ollessa toisella sijalla 9 prosentin osuudella ja Googlen kolmannella sijalla 8 prosentin osuudella. Mielenkiintoista kyllä, eivät vain tutut sosiaalisen median brändit olleet jäljiteltyjä. media ja pankit jotka olivat tietojenkalasteluyritysten kohteita, mutta myös kuriiriyrityksiä, kuten DHL, todennäköisesti vuoden viimeisten kuukausien lisääntyneen kysynnän vuoksi.

Vuoden 2023 neljännen neljänneksen tietojenkalastelussa eniten käytettyjen tuotemerkkien lista esitetään seuraavasti:

• Microsoft (33%)
• Amazon (9%)
• Google (8%)
• Apple (4%)
• Wells Fargo (3%)
• LinkedIn (3%)
• Home Depot (3%)
• Facebook (3%)
• Netflix (2%)
• DHL (2%)

Tyypillinen Microsoftin nimissä tehty tietojenkalasteluhyökkäys sisältää yleensä sähköpostiviestin lähettämisen, jossa kyberrikolliset teeskentelevät liittyvänsä Microsoft-käyttäjätileihin. Vastaanottajia pyydetään napsauttamaan linkkiä sähköpostiosoitteensa vahvistamiseksi ja siten varmistaakseen, että he voivat jatkaa Microsoftin palveluiden käyttöä. Nämä linkit eivät kuitenkaan johda virallisille sivuille, vaan väärennetyille kopioille, jotka mahdollistavat arkaluonteisten tietojen varastamisen.

Check Point Softwaren tietoturva-asiantuntija Mats Ekdahl korostaa valppauden tärkeyttä, jotta vältetään joutumasta näiden hyökkäysten uhriksi. Hän suosittelee, että käyttäjät tarkistavat huolellisesti sähköpostien, linkkien ja sähköpostiosoitteiden tekstin mahdollisten kirjoitusvirheiden varalta. Yritykset voivat myös suojata itseään ottamalla käyttöön tehokkaan tietoturvateknologian, joka estää tietojenkalasteluyritykset ja minimoi siten työntekijöiden huijausriskin. kriittinen Linkkien tarkistaminen ennen niiden napsauttamista on äärimmäisen tärkeää tällaisten hyökkäysten estämiseksi ja turvallisen digitaalisen ympäristön varmistamiseksi.