Microsoft er mest vanlig innen phishing – og LinkedIn gjør comeback

IT-sikkerhetsselskapet Check Point-programvare presenterer sin Brand Phishing Ranking, en liste over hvilke merker som er mest utnyttet av nettkriminelle, for siste kvartal av 2024. Målet med phishing-angrep er vanligvis å få tilgang til personlig informasjon eller betalingsdetaljer for enkeltpersoner og bedrifter.

Nettkriminelle fortsetter å utvikle phishing-strategiene sine og blir bedre til å utgi seg for å være troverdige organisasjoner for å lure ofre. Microsoft har lenge vært det mest populære merket og fortsetter å være det, ettersom nesten en tredjedel av alle phishing-angrep i fjerde kvartal 2024 hevdet å komme derfra. Eple og Google var begge på 12 prosent, og LinkedIn lå tett bak med 11 prosent.

Økning i phishing-kampanjer som involverer klesmerker i juleferien

I løpet av høytiden på slutten av fjoråret, Kontrollpunkt Softwares sikkerhetsforskere har sett en betydelig økning i phishing-kampanjer rettet mot kjente klesmerker. Dette ble hovedsakelig gjort ved hjelp av falske domener som ser ut til å være offisielle og med falske produkttilbud. Her tror ofrene at de kjøper noe fra for eksempel Adidas eller Nike, men faktisk tar det nettkriminelle betalingsinformasjon for å tømme kontoen.

– Nettkriminelle blir stadig dyktigere til å imitere kjente merkevarer, sier Fredrik Sandström, sikkerhetsekspert hos Check Point-programvare. Nye verktøy som AI senker standarden for phishing-angrep, noe som betyr at flere har muligheten til å utføre disse angrepene. Brukerne må også bli bedre til å identifisere angrep og oppdatere sikkerhetssystemene sine for å unngå å bli ofre.

For mer informasjon, les Check Point Softwares blogg: https://blog.checkpoint.com/research/exploring-q4-2024-brand-phishing-trends-microsoft-remains-the-top-target-as-linkedin-makes-a-comeback/