Microsoft, Google e Amazon voltam a estar entre as marcas mais imitadas em ataques de phishing

A Walmart foi a marca mais imitada em ataques de phishing durante o terceiro trimestre do ano. Para lá multinacional americana de retalho, a Microsoft ocupa o segundo lugar, mas não é a única tecnológica que surge nesta lista.

Se houve uma área colocada constantemente à prova durante a pandemia foi a cibersegurança. Os ataques aumentaram exponencialmente, aproveitando a ansiedade e a necessidade de informação sobre a doença, sujeitando-se a campanhas de phishing e ataques de rasonware. A Gartner prevê sistemas mais “apertados” de cibersegurança, numa arquitetura mais escalável, segura e flexível no seu controlo. Até aqui muitos assets estão localizados fora do perímetro tradicional de segurança; mas o sistema Cybersecurity Mesh permite essencialmente criar perímetros de segurança em torno da identidade de uma pessoa ou uma coisa. Permite respostas de segurança mais modelares. De recordar que a Comissão Europeia apresentou a sua Estratégia de Cibersegurança que prevê a criação de Centros de Operações de Segurança na UE, que servirão de “escudo de cibersegurança” e permitirão prevenir e responder rapidamente a ciberataques. Os sistemas são baseados em inteligência artificial, que irão constituir um verdadeiro “escudo de cibersegurança” para a União Europeia ser capaz de detetar, suficientemente cedo, sinais de ciberataques de maneira a permitir a tomada de ações proactivas antes que os danos ocorram.

Nem as grandes tecnológicas estão a “salvo” de verem a sua imagem e nome a serem usados em ataques de phishing. Novos dados avançados por um  relatório da Check Point Research, mostram que empresas como Microsoft, Google, Amazon voltam a estar entre as marcas mais imitadas em fraudes online. 

De acordo com os dados, a Walmart foi a marca mais imitada em ataques de phishing durante o terceiro trimestre do ano. As tentativas de fraude que se faziam passar pela empresa multinacional americana de retalho representam 39% de todos os casos detectados.

Clique nas imagens para ver as marcas mais imitadas em ataques de phishing 

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 

Em segundo lugar está a Microsoft, com 14% de todas as tentativas de phishing, e em terceiro a multinacional de serviços financeiros Wells Fargo, com 8%. Os investigadores detalham que, pela primeira vez, a Mastercard entrou no Top 10 de marcas mais utilizadas em ataques de phishing, ocupando o nono lugar.

O relatório da Check Point Research realça também que o número de campanhas de phishing que imitavam a Amazon se manteve elevado, coincidindo com a aproximação à época do Prime Day.

Os especialistas dão conta de um email de phishing, onde os burlões, que se faziam passar pela Amazon, alegavam que era necessário confirmar uma encomenda e pediam às vítimas para clicar num link malicioso, apelando a um sentido de urgência.

Clique nas imagens para ver com mais detalhe 

• 
• 
• 

O LinkedIn é outra das marcas que costuma ser frequentemente utilizada em esquemas de phishing. Ainda em agosto, os investigadores detectaram um email fraudulento que alegava ser desta plataforma e que os informava de que haviam mensagens por ler, incitando a clicar num link que, na verdade, era malicioso. A ligação  conduzia a uma falsa página de início de sessão da Microsoft destinada a roubar credenciais.

"O phishing continua a ser um dos tipos de ataque mais prolíficos, e vemos uma mistura de marcas a serem imitadas no setor do retalho, tecnologia e banca. A crescente aplicação da IA também tornou mais difícil, mas não impossível, detetar a diferença entre um e-mail legítimo e fraudulento", afirma Omer Dembinsky, Data Group Manager da Check Point Software, em comunicado.

"É importante manter-se vigilante ao abrir ou interagir com mensagens de correio eletrónico de empresas de boa reputação", realça o responsável. É importante que preste sempre atenção ao endereço do remetente e que visite o website oficial para efetuar qualquer tipo de transação, em vez de clicar nos links incluídos nos emails.

"Se as organizações tiverem conhecimento de uma campanha de phishing utilizando o seu nome, devem utilizar canais verificados para informar os clientes e alertar contra potenciais ameaças", acrescenta.

O SAPO TEK tem reunido alguns dos principais exemplos de phishing que circulam em Portugal, que pode ver na galeria que segue.

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
•