Walmart, la marca más suplantada en estafas de phishing en el Q3 de 2023
SAN CARLOS (California, USA). En su informe “Brand Phishing Report” de marca para el tercer trimestre de 2023, la compañía Check Point Research (CPR) dio a conocer las marcas que fueron imitadas con mayor frecuencia por los ciberdelincuentes, en sus intentos de robar información personal o credenciales de pago de personas durante julio, agosto y septiembre de 2023.
La multinacional minorista estadounidense Walmart surgió como la marca más imitada y utilizada en ataques de phishing, representando el 39% de todos los intentos. Esto marca un salto significativo desde el sexto lugar del trimestre anterior.
El gigante tecnológico Microsoft quedó en segundo lugar con un 14%, mientras que la empresa multinacional de servicios financieros Wells Fargo ocupó el tercer lugar con un 8% de esos intentos.
Se destaca que Mastercard, la segunda corporación de procesamiento de pagos más grande del mundo, entró por primera vez en la lista de las 10 principales, ubicándose en el noveno lugar.
El número de campañas de phishing asociadas con imitaciones de Amazon también se mantuvo alto, lo que coincidió con el anuncio de la compañía de las rebajas del Prime Day de otoño de 2023, conocidos como Prime Big Deal Days, programadas para la segunda semana de octubre.
Manuel Rodríguez, Gerente de Ingeniería de Seguridad para NOLA de Check Point Software, detalla que:
“Es importante permanecer atento al abrir o interactuar con correos electrónicos de empresas acreditadas. Verifique siempre la dirección del remitente y la exactitud del mensaje y visite el sitio web seguro para realizar cualquier transacción en lugar de hacer clic en un enlace proporcionado en el correo electrónico. Si las organizaciones se enteran de una campaña de phishing que utiliza su nombre, deben utilizar canales verificados para informar a los clientes y advertir sobre posibles amenazas”.
Así funcionan los ataques de phishing.
En un ataque de phishing de marca, los delincuentes intentan imitar el sitio web oficial de una marca conocida utilizando un nombre de dominio o URL similar y un diseño de página web que se asemeja al sitio genuino.
El enlace al sitio web falso puede enviarse a personas específicas por correo electrónico o mensaje de texto, un usuario puede ser redirigido durante la navegación web o puede activarse desde una aplicación móvil fraudulenta.
El sitio web falso suele contener un formulario destinado a robar las credenciales de los usuarios, los datos de pago u otra información personal.
Omer Dembinsky, director del grupo de datos de Check Point Software, agrega que:
“El phishing sigue siendo uno de los tipos de ataque más prolíficos y vemos una combinación de marcas imitadas en los sectores minorista, tecnológico y bancario. La creciente aplicación de la IA también ha hecho que sea más difícil, pero no imposible, detectar la diferencia entre un correo electrónico legítimo y uno fraudulento”.
Las marcas más afectadas.
- Walmart (39%)
- Microsoft (14%)
- Wells Fargo (8%)
- Google (4%)
- Amazonas (4%)
- Apple (2%)
- Depósito de viviendas (2%)
- LinkedIn (2%)
- MasterCard (1%)
-
Netflix (1%)
|
|
| Recomendados | ||
|
|
| Debes saber esto | ||
