Phishing: i brand migliori dietro cui nascondersi

Google e Amazon primeggiano nella classifica dei brand più imitati a scopo di phishing

Tecnologie/Scenari
Anche i più smaliziati e attenti alla sicurezza, bene a conoscenza del pericolo costante del phishing, esitano per un microsecondo quando nella loro casella di posta arriva un messaggio apparentemente inviato da una azienda davvero molto nota. È il segreto di un buon phishing. Le mail di banche, corrieri, servizi di pagamento, uffici postali sono ormai troppo sospette. Ma una mail di Apple? O Google? Davvero questi grandi nomi del digitale non si accorgerebbero di essere usati dalla criminalità informatica?

Eppure è così. Le campagne di phishing ben riuscite cavalcano sempre la notorietà e la presunta affidabilità di grandi nomi. È per questo che riescono ad essere davvero pericolose. Incrociando i dati di vari studi, si stima che via phishing arrivi più del 90% dei tentati attacchi informatici, si concretizzi il 32% dei data breach, si installi il 78% dei trojan usati per conquistare accesso ai sistemi-bersaglio ed esfiltrarne dati.

Ma quali sono i brand che assicurano ai criminali informatici la maggiore possibilità di ingannare le loro vittime? Secondo il più recente Brand Phishing Report di Check Point Software Technologies, relativo al secondo trimestre 2020, sono Google e Amazon. Il 13% delle campagne di phishing rilevate nel trimestre "cavalcava" l'affidabilità di Google (che il phishing di suo cerca di fermarlo). E una percentuale identica faceva leva sul brand di Amazon.
philipp katzenberger keyboard unsplashA seguire ci sono altri nomi noti del digitale. Entità note che è effettivamente probabile ci possano mandare un messaggio di email. Si va nell'ordine da Whatsapp a Facebook, appaiate al 9% degli attacchi phishing. Da Microsoft (7%) ad Outlook (3%). Da Netflix ad Apple, da Huawei a PayPal. Tutte assestate al 2%.

Check Point segnala, come esempi di attacchi "brandizzati" nel trimestre, due casi di tentato furto di credenziali mediante pagine web che imitavano siti leciti. E a cui di era indirizzati se si faceva un clic di troppo in mail di phishing. A maggio 2020 il sito web fraudolento paypol-login.com cercava di imitare una pagina di login di PayPal. Per cercare di rubare le credenziali di login a PayPal stesso. A fine giugno è accaduto lo stesso per iCloud, il portale dei servizi cloud di Apple. Al dominio account-icloud.com era stata replicata la pagina di login di iCloud.
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di SecurityOpenLab.it iscriviti alla nostra Newsletter gratuita.

Notizie correlate

Speciali Tutti gli speciali

Speciale

Threat Intelligence

Speciale

Cloud Security

Speciale

Cybertech Europe 2022

Speciale

Backup e protezione dei dati

Speciale

Cyber security: dentro o fuori?

Calendario Tutto

Ott 12
Business Continuity in IperConvergenza per l’Edge e la PMI
Ott 18
IT CON 2022 - Milano
Ott 19
IDC Future of Data 2022
Ott 20
SAP NOW 2022
Ott 20
Dell Technologies Forum 2022
Ott 20
IT CON 2022 - Roma
Nov 08
Red Hat Summit Connect - Roma
Nov 30
Red Hat Open Source Day - Milano

Iscriviti alla nostra newsletter

Soluzioni B2B per il Mercato delle Imprese e per la Pubblica Amministrazione

Iscriviti alla newsletter