Atacurile de phishing se înmulțesc: Brandurile mari sunt țintele preferate ale infractorilor cibernetici!

În prima jumătate a anului 2024, infractorii cibernetici au înregistrat o creștere semnificativă a atacurilor de phishing, vizând în special brandurile mari și celebre din întreaga lume. Potrivit unui studiu recent al Kaspersky, aproape 26 de milioane de tentative de accesare a resurselor false sub numele unor branduri de top au fost înregistrate, o creștere de aproape 40% față de aceeași perioadă a anului precedent. Experții Kaspersky atribuie această creștere bruscă unei intensificări a activității frauduloase, infractorii cibernetici devenind din ce în ce mai agresivi în urmărirea datelor și banilor utilizatorilor.

Studiul a analizat un eșantion de 25 de nume din clasamentul Best Global Brands 2023, realizat de Interbrand, pentru a identifica cele mai vizate branduri. În topul listei se află Google, cu peste 4 milioane de încercări de accesare a site-urilor de phishing concepute pentru a fura acreditările utilizatorilor. Facebook se află pe locul al doilea, cu aproape 3,7 milioane de încercări, urmat de Amazon, cu aproximativ 3 milioane. Microsoft și DHL completează topul celor cinci ținte, cu 2,8 milioane și, respectiv, 2,6 milioane de încercări.

Pe lângă aceste branduri, PayPal, Mastercard, Apple, Netflix și Instagram se numără și ele printre primele 10 ținte ale infractorilor cibernetici. Aceștia din urmă vizează în principal acreditările și banii utilizatorilor, folosind diverse metode de phishing pentru a-și atinge scopul.

De remarcat este faptul că unele branduri au fost vizate mai intens în 2024 comparativ cu 2023. Phishing-ul pentru clienți Google s-a triplat în prima jumătate a anului, demonstrând o creștere de 243% față de anul trecut. Mastercard a înregistrat o creștere de 210% a încercărilor de a fura date sensibile și bani, urmată de Facebook și Netflix, ambele înregistrând o dublare a tentativelor de atac.

Alte branduri care nu au ajuns în top 10, dar au devenit din ce în ce mai vizate includ HSBC, care a înregistrat o creștere de opt ori, la 240.000 de tentative de phishing în 2024, și eBay, care a înregistrat o triplare, ajungând la peste 300.000 de atacuri. Airbnb, American Express și LinkedIn au înregistrat creșteri de 174%, 137% și, respectiv, 122% ca număr de încercări.

Deși brandurile cunoscute sunt ținte principale pentru infractorii cibernetici, brandurile de nișă nu sunt nici ele imune. Escrocii vizează adesea produse și servicii cu cerere mare, în tendințe sau care și-au câștigat popularitatea din alte motive. Pentru a gestiona și a atenua în mod eficient aceste riscuri, brandurile trebuie să ia o serie de măsuri:

• Monitorizați prezența online: căutați în mod regulat brandul dumneavoastră pe motoarele de căutare, rețelele sociale și piețe. Luați în considerare externalizarea acestei sarcini către un furnizor de securitate cibernetică cu experiență dovedită, astfel încât să găsiți resursele de phishing înainte ca cineva să devină victimă. De exemplu, Kaspersky oferă un instrument dedicat de eliminare.
• Educați și informați-vă clienții: de exemplu, puteți enumera resursele autorizate de unde aceștia pot să cumpere produsul pe site-ul dumneavoastră oficial, puteți evidenția canalele oficiale de comunicare și puteți raporta public orice tentative de phishing.
• Dacă lucrați în domeniul financiar sau în orice altă sferă sensibilă, care atrage adesea infractorii cibernetici, avertizați clienții despre acest fapt și atrageți-le atenția asupra riscului crescut de a fi victime ale acțiunilor rău intenționate. Cereți-le să fie mai atenți la e-mailurile și mesajele pe care le primesc.
• Dacă descoperiți că un phisher vă exploatează brandul, colectați informații despre domeniul sau adresa IP frauduloasă și orice detalii disponibile. Raportați imediat autorităților competente site-urile suspecte sau de phishing.
• Cereți clienților să raporteze toate activitățile suspecte desfășurate în numele brandului dumneavoastră. Cereți-le să ofere capturi de ecran și alte dovezi pentru a putea afla la timp despre acțiunile suspecte.

În concluzie, atacurile de phishing sunt o amenințare reală pentru brandurile din toate industriile. Este esențial să fiți pregătiți și să luați măsurile necesare pentru a proteja atât brandul dumneavoastră, cât și clienții de atacurile frauduloase. Nu subestimați riscul și acționați din timp pentru a minimiza potențialele pierderi.