Hvert tredje phishing-angrep utføres under navnet Microsoft

Check Point Research (HLR) har nylig annonsert sitt nyeste merke Phishing-rapport, hvor de gjennomgår og analyserer hvilke merkevarer som var mest sårbare for phishing-angrep i fjerde kvartal 2023. Disse angrepene har som mål å få tilgang til personlig informasjon og bankdetaljer ved å utgi seg for å være en annen person eller organisasjon.

I forrige kvartal kom Microsoft tilbake som det mest imiterte merket, og sto for hele 33 prosent av alle phishing-angrep. Teknologigiganter dominerte listen, med Amazon på andreplass med 9 prosent og Google på tredjeplass med 8 prosent. Interessant nok var det ikke bare de kjente sosiale mediemerkene som ble media og banker som var mål for phishere, men også budfirmaer som DHL, sannsynligvis på grunn av den økte etterspørselen i løpet av årets siste måneder.

Topplisten over de mest brukte merkene for phishing i fjerde kvartal 2023 presenteres som følger:

• Microsoft (33%)
• Amazon (9%)
• Google (8%)
• Eple (4%)
• Wells Fargo (3%)
• LinkedIn (3%)
• Home Depot (3%)
• Facebook (3%)
• Netflix (2%)
• DHL (2%)

Et typisk phishing-angrep i Microsofts navn involverer vanligvis en e-postmelding som sendes der nettkriminelle later som om de er tilknyttet Microsoft-brukerkontoer. Mottakere blir bedt om å klikke på en lenke for å bekrefte e-postadressene sine og dermed sikre at de kan fortsette å bruke Microsoft-tjenester. Disse lenkene fører imidlertid ikke til offisielle sider, men til forfalskede kopier som tillater tyveri av sensitiv informasjon.

Mats Ekdahl, sikkerhetsekspert hos Check Point Software, understreker viktigheten av å være årvåken for å unngå å bli offer for disse angrepene. Han anbefaler at brukere nøye gjennomgår teksten i e-poster, lenker og e-postadresser for mulige stavefeil. Bedrifter kan også beskytte seg selv ved å implementere effektiv sikkerhetsteknologi som blokkerer phishing-forsøk, og dermed minimerer risikoen for at ansatte blir svindlet. Å være kritisk og det er av største viktighet å gjennomgå før man klikker på lenker for å forhindre slike angrep og sikre et trygt digitalt miljø.