Microsoft, Google e Amazon voltam a estar entre as marcas mais imitadas em ataques de phishing

Nem as grandes tecnológicas estão a “salvo” de verem a sua imagem e nome a serem usados em ataques de phishing. Novos dados avançados por um  relatório da Check Point Research, mostram que empresas como Microsoft, Google, Amazon voltam a estar entre as marcas mais imitadas em fraudes online. 

De acordo com os dados, a Walmart foi a marca mais imitada em ataques de phishing durante o terceiro trimestre do ano. As tentativas de fraude que se faziam passar pela empresa multinacional americana de retalho representam 39% de todos os casos detectados.

Clique nas imagens para ver as marcas mais imitadas em ataques de phishing 

[photo-gallery id=”366109″ thumbnails=”284095,281782,366110,352696,284092,54123,366111,295163,139190,230910″ layout=”linear”/]Em segundo lugar está a Microsoft, com 14% de todas as tentativas de phishing, e em terceiro a multinacional de serviços financeiros Wells Fargo, com 8%. Os investigadores detalham que, pela primeira vez, a Mastercard entrou no Top 10 de marcas mais utilizadas em ataques de phishing, ocupando o nono lugar.

O relatório da Check Point Research realça também que o número de campanhas de phishing que imitavam a Amazon se manteve elevado, coincidindo com a aproximação à época do Prime Day.

Os especialistas dão conta de um email de phishing, onde os burlões, que se faziam passar pela Amazon, alegavam que era necessário confirmar uma encomenda e pediam às vítimas para clicar num link malicioso, apelando a um sentido de urgência.

Clique nas imagens para ver com mais detalhe 

[photo-gallery id=”366124″ thumbnails=”366125,366126,366127″ layout=”linear”/]O LinkedIn é outra das marcas que costuma ser frequentemente utilizada em esquemas de phishing. Ainda em agosto, os investigadores detectaram um email fraudulento que alegava ser desta plataforma e que os informava de que haviam mensagens por ler, incitando a clicar num link que, na verdade, era malicioso. A ligação  conduzia a uma falsa página de início de sessão da Microsoft destinada a roubar credenciais.

“O phishing continua a ser um dos tipos de ataque mais prolíficos, e vemos uma mistura de marcas a serem imitadas no setor do retalho, tecnologia e banca. A crescente aplicação da IA também tornou mais difícil, mas não impossível, detetar a diferença entre um e-mail legítimo e fraudulento“, afirma Omer Dembinsky, Data Group Manager da Check Point Software, em comunicado.

“É importante manter-se vigilante ao abrir ou interagir com mensagens de correio eletrónico de empresas de boa reputação”, realça o responsável. É importante que preste sempre atenção ao endereço do remetente e que visite o website oficial para efetuar qualquer tipo de transação, em vez de clicar nos links incluídos nos emails.

“Se as organizações tiverem conhecimento de uma campanha de phishing utilizando o seu nome, devem utilizar canais verificados para informar os clientes e alertar contra potenciais ameaças”, acrescenta.

O SAPO TEK tem reunido alguns dos principais exemplos de phishing que circulam em Portugal, que pode ver na galeria que segue.

[photo-gallery id=”258756″ thumbnails=”348408,347650,347643,346301,338716,338717,338718,338719,327875,324400,324404,324065,324067,317460,317461,321861,315663,308766,304740,304741,304739,301650,301649,300468,300467,300466,300464,300462,299516,299513,299489,258810,258811,258812,258813,258814,258757,258758,258759,258760,258761,258762,239163,239161,239162,239159,239160,239156,239157,239158,224547,222859,218904,218901,218903,218902,252208,250797,239178,239180,239179,239176,239177,239175,239173,239174,239171,239172,239170,239168,239169,239165,239166,239167″ layout=”linear”/]