Um em cada três e-mails de phishing usa já o nome da Microsoft
A Check Point Research publicou esta semana os números do phishing de marca do terceiro trimestre, e um valor sobressai. Um terço de todas as tentativas de imitação registadas entre julho e setembro usava o nome da Microsoft. Ou seja, 33 por cento, contra 23 por cento no segundo trimestre, e cerca de quatro vezes a fatia de qualquer outra marca. A Apple e a Google empatam no segundo lugar com 8 por cento cada, o LinkedIn fica nos 6 por cento, o YouTube sobe cinco lugares até ao sexto e a Dropbox dez até ao oitavo.
A vantagem da Microsoft tem uma explicação aborrecida. Uma palavra-passe da Microsoft roubada costuma abrir o correio, os ficheiros e tudo o que está ao lado, ao passo que a maioria dos outros nomes da lista dá acesso apenas a uma conta. A tecnologia continua a ser o setor mais imitado, seguida das redes sociais e da banca.
O que os exemplos da Check Point mostram é uma mudança no pedido. Um aviso de faturação falso do assistente Claude, enviado de billing-update@account-notif[.]com, alegava que um pagamento de 500 euros tinha falhado. Um domínio sósia, antigravity-ide-google[.]com, servia um comando de instalação codificado em base64. Uma página falsa apple-support[.]today conduzia os visitantes a escrever comandos num terminal. E um conjunto de imitações da Docusign, incluindo docusigninstalleradmin[.]help, distribuía o FleetDeck, uma ferramenta real de gestão remota, disfarçada de atualização de um leitor de documentos.
Vale a pena decorar este último padrão. Uma página de palavra-passe pelo menos parece um início de sessão. Uma página de apoio que lhe pede para colar um comando, ou para instalar um pequeno programa para que alguém possa "reparar" a sua conta, saltou diretamente para a tomada do computador. Nenhuma empresa verdadeira faz uma coisa nem outra. Se já foi instalado algo por essa via, a verificação de segurança da Tendvane lista os programas indesejados e as ferramentas de acesso remoto presentes no PC, que costuma ser onde os estragos se tornam visíveis primeiro.