Microsoft mest utnyttet i phishing – men nå får de selskap av Spotify

IT-sikkerhetsselskapet Check Point-programvare har gitt ut sin Rapport om merkevarephishing for andre kvartal 2025. Microsoft beholder topplasseringen, med 25 prosent av alle phishing-angrep som hevder å komme fra selskapet. Spotify gjør et uventet comeback, og kommer på fjerdeplass med seks prosent.

Phishing fortsetter å være det dominerende verktøyet i nettkriminelles arsenal. I andre kvartal 2025 intensiverte disse aktørene sine forsøk på å utgi seg for å være noen av verdens mest pålitelige merkevarer – de som millioner av mennesker stoler på hver dag. Fra teknologigiganter til strømmetjenester er ingen merkevarer trygge fra å bli forfalsket.

I en av kvartalets mest iøynefallende kampanjer, nettkriminelle utgir seg for å være musikkstrømmetjenesten Spotify. Via en falsk nettside lurte nettkriminelle brukere til å oppgi innloggingsdetaljene sine. Den falske nettsiden etterlignet Spotifys offisielle nettside der ofrene ble bedt om å oppgi brukernavn og passord, hvor de senere ble omdirigert til en falsk betalingsside som også forsøkte å stjele kredittkortdetaljer.

Denne kampanjen markerer Spotifys første topplassering siden fjerde kvartal 2019 – og understreker hvordan strømmetjenester utnyttes like aggressivt som teknologiplattformer.

«I tillegg til at strømmeplattformer som Spotify nå blir stadig mer aggressivt utnyttet, fortsetter teknologisektoren å være hovedmålet i phishing-kampanjer», sier Oskar Rodin, sikkerhetsekspert hos Check Point-programvare. Plattformer som Microsoft 365, Gmail og iCloud er sentrale i våre digitale liv, og nettkriminelle ser på disse merkene som nøkler til sensitive data.

Topp 10 mest imiterte merker i andre kvartal 2025:

• Microsoft – 25%
• Google – 11%
• Eple – 9%
• Spotify – 6%
• Adobe – 4%
• LinkedIn – 3%
• Amazon – 2%
• Bestilling – 2%
• WhatsApp – 2%

Les hele rapporten på Check Points blogg: https://blog.checkpoint.com/re…