Unul din trei e-mailuri de phishing poartă acum numele Microsoft

Check Point Research a publicat săptămâna aceasta cifrele de phishing pe branduri pentru trimestrul al treilea, iar un număr domină. O treime din toate încercările de uzurpare înregistrate între iulie și septembrie foloseau numele Microsoft. Adică 33 la sută, față de 23 la sută în trimestrul al doilea, și aproximativ de patru ori cota oricărui alt brand. Apple și Google sunt la egalitate pe locul doi cu 8 la sută fiecare, LinkedIn are 6 la sută, YouTube urcă cinci poziții până pe locul șase, iar Dropbox zece până pe locul opt.

Avansul Microsoft are o explicație plictisitoare. O parolă Microsoft furată deschide de obicei e-mailul, fișierele și tot ce stă alături, în timp ce majoritatea celorlalte nume din listă dau acces doar la un singur cont. Tehnologia rămâne sectorul cel mai imitat, urmată de rețelele sociale și de bănci.

Exemplele Check Point arată mai ales că s-a schimbat cererea. O notificare falsă de facturare pentru asistentul Claude, trimisă de la billing-update@account-notif[.]com, susținea că o plată de 500 de euro a eșuat. Un domeniu clonă, antigravity-ide-google[.]com, servea o comandă de instalare codificată în base64. O pagină falsă apple-support[.]today îi conducea pe vizitatori pas cu pas să tasteze comenzi într-un terminal. Iar un grup de falsuri Docusign, printre care docusigninstalleradmin[.]help, distribuia FleetDeck, un instrument real de administrare la distanță, deghizat în actualizare pentru un cititor de documente.

Ultimul tipar merită memorat. O pagină de parolă măcar seamănă cu o autentificare. O pagină de asistență care îți cere să lipești o comandă sau să instalezi un mic program ca să poată cineva să îți "repare" contul a sărit direct la preluarea calculatorului. Nicio companie adevărată nu face niciuna dintre cele două. Dacă s-a instalat deja ceva pe această cale, verificarea de siguranță din Tendvane enumeră programele nedorite și instrumentele de acces la distanță aflate pe PC, acolo unde paguba devine de obicei vizibilă prima dată.