Microsoft keert terug naar de eerste plaats als het meest geïmiteerde merk in phishingaanvallen in Q4 2023

Check Point Research (CPR), de Threat Intel­li­gence-tak van Check Point® Software Tech­no­lo­gies Ltd. (NASDAQ: CHKP) en wereld­wijd  toon­aan­ge­vende leve­ran­cier van cyber­be­vei­li­gings­op­los­singen, heeft zijn Brand Phishing Report voor Q4 2023 gepu­bli­ceerd. Het rapport belicht de merken die in oktober, november en december vorig jaar het vaakst werden geïmi­teerd door cyber­cri­mi­nelen in hun pogingen om persoon­lijke infor­matie of beta­lings­ge­ge­vens van slacht­of­fers te stelen.

Vorig kwartaal stond Microsoft op de eerste plaats als het meest geïmi­teerde merk, goed voor 33% van alle phis­hing­po­gingen. De meeste geïmi­teerde merken bevonden zich in de tech­no­lo­gie­sector, met Amazon op de tweede plaats (9%) en Google op de derde plaats (8%). Sociale netwerken en banken waren de andere twee meest gevi­seerde sectoren.

Cyber­cri­mi­nelen kozen in Q4 2023 ook retailers en koerier­dien­sten als doelwit door de koop­jes­pe­riode tijdens de feestdagen.

“Terwijl we afscheid hebben genomen van 2023, is één ding ons gevolgd naar het nieuwe jaar en dat is de dreiging van phishing. Zelfs cyber­cri­mi­nelen met beperkte IT-expertise kunnen legitieme merken nauw­keurig nabootsen om niets­ver­moe­dende klanten te misleiden en social engi­nee­ring-aanvallen uit te voeren”, zegt Zahier Madhar/​Lieven Van Rentergem, security engineer expert bij Check Point Software. “Na het wijd­ver­breide gebruik van AI kunnen we dit jaar een hoger volume aan phis­hing­cam­pagnes verwachten die nog minder te onder­scheiden zijn van echte bedrijfs­com­mu­ni­catie. Nu de grootste namen op het gebied van tech­no­logie, sociale netwerken en bankieren steeds vaker worden geïmi­teerd, moeten eind­ge­brui­kers extra waakzaam zijn wanneer ze e‑mails ontvangen die zogenaamd van een gere­nom­meerd merk afkomstig zijn. Dit geldt niet enkel voor bekende merken maar ook voor commu­ni­catie verstuurd door vertrouwde partners of bedrijven die even goed geïmi­teerd kunnen worden door cyber­cri­mi­nelen. Er zijn met name veel kwaad­wil­lige mails die circu­leren over het veri­fi­ëren van mail­adressen of cloud­op­slag die bijna vol is. Als je derge­lijke mails krijgt, is het belang­rijk om altijd de links in de mail en het mailadres na te kijken alvorens op een link te klikken.”

Top phishing merken in Q4 2023

1. Microsoft (33%)
2. Amazon (9%)
3. Google (8%)
4. Apple (4%)
5. Wells Fargo (3%)
6. LinkedIn (3%)
7. Home Depot (3%)
8. Facebook (3%)
9. Netflix (2%)
10. DHL (2%)