Microsoft det mest använda varumärket för nätfiskeförsök under tredje kvartalet 2020

IT-säkerhetsföretaget Check Point publicerar nu sin rapport Brand Phishing Report, som redogör för utvecklingen av nätfiskeattacker under tredje kvartalet 2020. Rapporten visar vilka varumärken som cyberkriminella försöker utnyttja eller efterlikna i sina försök att komma åt personlig information eller bankuppgifter från privatpersoner och företag.

Microsoft var det varumärke som användes allra flitigast under perioden juli-september. Varumärket användes i 19 procent av alla nätfiskeförsök under kvartalet. Det kan jämföras med det tidigare kvartalet då Microsoft hamnade på femte plats, vilket representerar ungefär 7 procent av alla nätfiskeförsök. För första gången i år kom också logistikföretaget DHL med på topp-tio-listan och gick därmed direkt in på andra plats med 9 procent av alla nätfiskeförsök.

Rapporten visar att cyberkriminella som ägnar sig åt nätfiske helst försöker efterlikna varumärken inom teknik, bank eller sociala nätverk i sina försök att lägga beslag på personlig eller finansiell information. Detta har troligtvis påverkats av coronapandemin, då många brottats med teknik för distansarbete, potentiella förändringar i ekonomin och en ökad användning av sociala medier.

- Under det gångna kvartalet ökade nätfiskeförsöken via epost mest jämfört med föregående kvartal, säger Mats Ekdahl, säkerhetsexpert hos Check Point. De cyberkriminella har utnyttjat att många anställda arbetat hemma och bland annat skickat falska mejl där anställda uppmuntrats att återställa sina Microsoft Office 365-konton.

För att genomföra nätfiskeattacker sätter de cyberkriminella upp domännamn eller URL:er med namn som är snarlika kända varumärken. Länken till den falska webbplatsen sprids sedan till utvalda individer via e-post eller sms. En användare kan också omdirigeras till den falska webbplatsen medan de nätsurfar eller skickas dit från en falsk mobilapp. Den falska webbplatsen innehåller ofta ett formulär som är avsett att stjäla användarnas inloggningsuppgifter, betalningsinformation eller annan personlig information.

De mest använda varumärkena för nätfiske under tredje kvartalet 2020 var:

1. Microsoft (relaterad till 19% av alla nätfiskeförsök globalt)
2. DHL (9%)
3. Google (9%)
4. PayPal (6%)
5. Netflix (6%)
6. Facebook (5%)
7. Apple (5%)
8. Whatsapp (5%)
9. Amazon (4%)
10. Instagram (4%)

Nätfiske per plattform

Under tredje kvartalet 2020 var nätfiske via e-post den mest utbredda typen. Den stod för 44 procent av attackerna, tätt följt av nätfiske via webbsidor, som var vanligast under årets andra kvartal.

För mer information, se: https://blog.checkpoint.com/2020/10/19/microsoft-is-most-imitated-brand-for-phishing-attempts-in-q3-2020/