In het meest recente Brand Phishing Report van Check Point Research staat Microsoft op nummer één als nagemaakt merk door cybercriminelen, waarbij de technologiesector de top tien domineert.
Check Point Research (CPR), de Threat Intelligence tak van Check Point Software, heeft zijn Brand Phishing Report voor het laatste kwartaal van 2023 gepubliceerd. Het rapport belicht de merken die in oktober, november en december vorig jaar het vaakst werden geïmiteerd door cybercriminelen in hun pogingen om persoonlijke informatie of betalingsgegevens van slachtoffers te stelen.
In het laatste kwartaal van 2023 stond Microsoft op de eerste plaats als het meest geïmiteerde merk, goed voor 33 procent van alle phishingpogingen. De meeste geïmiteerde merken bevonden zich in de technologiesector, met Amazon op de tweede plaats (9 procent) en Google op de derde plaats (8 procent). Sociale netwerken en banken waren de andere twee meest geïmiteerde sectoren.
Cybercriminelen kozen in het laatste kwartaal van 2023 ook retailers en koeriersdiensten als doelwit, waarschijnlijk in een poging om in te spelen op de koopjesperiode tijdens de feestdagen.
"Terwijl we afscheid hebben genomen van 2023, is één ding ons gevolgd naar het nieuwe jaar en dat is de dreiging van phishing. Zelfs cybercriminelen met beperkte IT-expertise kunnen legitieme merken nauwkeurig nabootsen om nietsvermoedende klanten te misleiden en social engineering-aanvallen uit te voeren", aldus Zahier Madhar, Security Engineer Expert bij Check Point Software.
"Nu de populariteit van AI toeneemt, kunnen we dit jaar een hoger volume aan phishingcampagnes verwachten die nog minder te onderscheiden zijn van echte bedrijfscommunicatie. Doordat de grootste namen op het gebied van technologie, sociale netwerken en bankieren steeds vaker worden geïmiteerd, moeten eindgebruikers extra waakzaam zijn wanneer ze e-mails ontvangen die zogenaamd van een gerenommeerd merk afkomstig zijn. Dit geldt niet enkel voor bekende merken, maar ook voor communicatie verstuurd door vertrouwde partners of bedrijven die even goed geïmiteerd kunnen worden door cybercriminelen. Er zijn met name veel kwaadwillige mails die circuleren over het verifiëren van mailadressen of cloudopslag die bijna vol is. Als je dergelijke mails krijgt, is het belangrijk om altijd de links in de mail en het mailadres na te kijken alvorens op een link te klikken."
Top 10 phishing merken in Q4 2023
- Microsoft (33%)
- Amazon (9%)
- Google (8%)
- Apple (4%)
- Wells Fargo (3%)
- LinkedIn (3%)
- Home Depot (3%)
- Facebook (3%)
- Netflix (2%)
- DHL (2%)
OverCheckPointSoftware Technologies Ltd.
CheckPointSoftware Technologies Ltd. (
www.checkpoint.com) levert cybersecurity-oplossingen aan ondernemingen en overheden wereldwijd.CheckPointInfinity´s portfolio beschermt ondernemingen en publieke organisaties tegen 5e generatie cyberaanvallen met een ongeëvenaarde vangstratio van malware, ransomware en andere bedreigingen. Infinity’s vier pijlers bieden beveiliging en bedreigingspreventie over de bedrijfsomgevingen heen:CheckPointHarmony, voor gebruikers op afstand;CheckPointCloudGuard, om clouds automatisch te beveiligen; enCheckPointQuantum, om netwerkperimeters en datacenters te beschermen, allemaal aangestuurd door het meest uitgebreide, intuïtieve unified security management in de industrie;CheckPointHorizon, een prevention-first security operations suite.CheckPointbeschermt meer dan 100.000 organisaties van elke omvang.