Οι εγκληματίες του κυβερνοχώρου, οι οποίοι ειδικεύονται σε επιθέσεις ηλεκτρονικού ψαρέματος, συχνά ψεύτικες δημοφιλείς εταιρείες και προϊόντα για να εξαπατήσουν τους ασυνήθιστους χρήστες. Προσθέτοντας τους εαυτούς τους ως γνωστό εμπορικό σήμα, οι απατεώνες προσπαθούν να πείσουν τα θύματά τους ότι τα κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου και οι ιστοσελίδες τους είναι νόμιμα. Η νέα αναφορά του Cyber Intelligence Check Point δίνει έμφαση στις πιο ψεύτικες μάρκες, οπότε θα μάθετε ποια μηνύματα ηλεκτρονικού ταχυδρομείου και σελίδες για μελέτη.
10 καλύτερες μάρκες
Μεταξύ των 10 καλύτερων εμπορικών σημάτων το τέταρτο τρίμηνο του 2024, η Microsoft παρέμεινε στην πρώτη θέση, εμφανίζοντας στο 32% όλων των επιθέσεων που παρατηρήθηκαν από το Cleck Point. Η Apple και η Google πήραν τη δεύτερη και την τρίτη θέση, αντίστοιχα, κάθε μία από τις οποίες εμφανίστηκε στο 12% των επιθέσεων.
Το LinkedIn ήταν το εξής με 11%, ακολουθούμενο από Alibaba με 4%. Συμπληρώσαμε τη λίστα των WhatsApp, Amazon, Twitter και Facebook, καθένα από τα οποία είχε 2%. Στη δέκατη θέση ήταν η Adobe, που βρέθηκε σε 1% εκστρατείες ηλεκτρονικού ψαρέματος.
Επίσης: Πώς να προστατεύσετε τον εαυτό σας από επιθέσεις ηλεκτρονικού ψαρέματος στο Chrome και Firefox
Όπως σημειώθηκε το τελευταίο τρίμηνο της παραδοσιακής εορταστικής περιόδου, οι μάρκες λιανικής πώλησης προορίζονταν επίσης για επιθέσεις ηλεκτρονικού “ψαρέματος”. Οι απατεώνες συχνά δημιουργούν ψευδείς τομείς λιανικής πώλησης με ψευδείς πωλήσεις και ψευδείς εκπτώσεις για να προσπαθήσουν να κλέψουν κωδικούς πρόσβασης και εμπιστευτικά δεδομένα αθώων επισκεπτών.
Το τέταρτο τρίμηνο, οι κακοί τομείς, όπως η Nike Blazers.fr και η Adidasyeezy.ro, μιμούνται τους νόμιμους τόπους της Nike και της Adidas. Μεταξύ των πρόσφατα λειτουργικών εμπορικών σημάτων ήταν οι Lululemon, Hugo Boss, Guard και Ralph Lauren.
Στην έκθεσή του, το σημείο ελέγχου επικεντρώθηκε σε δύο ιδιαίτερα παραπλανητικές εκστρατείες ηλεκτρονικού ψαρέματος. Σε μια επίθεση, ο ιστότοπος ηλεκτρονικού “ψαρέματος” πέρασε από την είσοδο στο σύστημα PayPal για να προσπαθήσει να πάρει τα λογιστικά δεδομένα και τα οικονομικά δεδομένα των χρηστών. Σε ένα άλλο, ένας ψεύτικος ιστότοπος μιμείται τη σελίδα της εισόδου στο Facebook για να κάνει τους ανθρώπους να μοιραστούν τα δεδομένα του λογαριασμού τους. Παρόλο που και οι δύο περιοχές χαρακτηρίζονται τώρα ως παραπλανητικές, η απειλή του ηλεκτρονικού “ψαρέματος” παραμένει σε πλήρη ισχύ.
Πώς να προστατεύσετε τον εαυτό σας
Για να προστατεύσετε τον εαυτό σας από επιθέσεις ηλεκτρονικού “ψαρέματος”, το σημείο ελέγχου προσφέρει τις ακόλουθες συμβουλές:
- Χρησιμοποιήστε το λογισμικό ασφαλείας και βεβαιωθείτε ότι ενημερώνεται.
- Σάρωση οποιωνδήποτε κόκκινων σημαίων στην ιστοσελίδα και σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου. Μπορούν να περιλαμβάνουν τυπογραφικά λάθη και άλλα σφάλματα που είναι ακατάλληλα ή κατασκευασμένα ονόματα τομέα, επείγουσες προσκλήσεις για δράση, αιτήματα για προσωπικά στοιχεία, περίεργες συνδέσεις ή επενδύσεις και προτάσεις που φαίνονται πολύ καλές για να είναι αληθινές.
- Αποφύγετε την αλληλεπίδραση με ύποπτους συνδέσμους, επενδύσεις και ιστότοπους. Μην πατάτε συνδέσμους ή επενδύσεις σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου και φοβάστε ότι το Web κάθεται με κάποιο τρόπο.
Επίσης: Πώς οι απατεώνες εξαπατούν τους χρήστες της Apple Imessage για να απενεργοποιήσουν την άμυνα του ηλεκτρονικού ψαρέματος
“Η σταθερότητα των επιθέσεων ηλεκτρονικού ψαρέματος χρησιμοποιώντας τις κύριες μάρκες δίνει έμφαση στην κρίσιμη ανάγκη για την κατάρτιση των χρηστών και τα προηγμένα μέτρα ασφαλείας”, πρόσθεσε το σημείο ελέγχου στην έκθεσή του. “Ο έλεγχος των πηγών ηλεκτρονικού ταχυδρομείου, η αποφυγή άγνωστων συνδέσμων και η παροχή πολυπαραγοντικής ταυτότητας (MFA) είναι ζωτικής σημασίας για την προστασία από αυτές τις αναπτυσσόμενες απειλές”.
