Γ.Δ.
1422.35 +0,34%
ACAG
-2,29%
6.4
CENER
+0,28%
7.15
CNLCAP
-0,67%
7.45
DIMAND
-0,40%
9.88
OPTIMA
+4,30%
8.24
TITC
0,00%
26.55
ΑΑΑΚ
0,00%
8.1
ΑΒΑΞ
-1,37%
1.588
ΑΒΕ
0,00%
0.502
ΑΔΜΗΕ
-0,88%
2.265
ΑΚΡΙΤ
-1,09%
0.91
ΑΛΜΥ
+0,37%
2.69
ΑΛΦΑ
-1,09%
1.63
ΑΝΔΡΟ
-0,29%
6.88
ΑΡΑΙΓ
+0,16%
12.54
ΑΣΚΟ
-0,37%
2.67
ΑΣΤΑΚ
+1,23%
8.24
ΑΤΕΚ
0,00%
0.378
ΑΤΡΑΣΤ
0,00%
7.25
ΑΤΤ
-3,52%
10.95
ΑΤΤΙΚΑ
-0,42%
2.39
ΒΑΡΝΗ
0,00%
0.24
ΒΙΟ
-1,61%
5.51
ΒΙΟΚΑ
-0,38%
2.65
ΒΙΟΣΚ
0,00%
1.245
ΒΙΟΤ
0,00%
0.338
ΒΙΣ
0,00%
0.238
ΒΟΣΥΣ
0,00%
2.32
ΓΕΒΚΑ
-0,84%
1.78
ΓΕΚΤΕΡΝΑ
+0,48%
16.88
ΔΑΑ
-0,93%
8.5
ΔΑΙΟΣ
0,00%
3.8
ΔΕΗ
+1,48%
11.63
ΔΟΜΙΚ
0,00%
4.66
ΔΟΥΡΟ
0,00%
0.25
ΔΡΟΜΕ
-2,55%
0.344
ΕΒΡΟΦ
+1,68%
1.82
ΕΕΕ
+0,44%
29.5
ΕΚΤΕΡ
+0,25%
3.95
ΕΛΒΕ
+5,94%
5.35
ΕΛΙΝ
+0,38%
2.66
ΕΛΛ
+0,65%
15.5
ΕΛΛΑΚΤΩΡ
-0,38%
2.63
ΕΛΠΕ
-2,11%
8.34
ΕΛΣΤΡ
0,00%
2.55
ΕΛΤΟΝ
+1,00%
2.02
ΕΛΧΑ
-0,41%
1.962
ΕΝΤΕΡ
-0,25%
7.84
ΕΠΙΛΚ
0,00%
0.13
ΕΠΣΙΛ
+1,05%
9.6
ΕΣΥΜΒ
+2,41%
1.275
ΕΤΕ
-1,14%
7.256
ΕΥΑΠΣ
+0,58%
3.46
ΕΥΔΑΠ
+0,34%
5.97
ΕΥΡΩΒ
-0,34%
1.782
ΕΧΑΕ
+0,18%
5.46
ΙΑΤΡ
0,00%
1.745
ΙΚΤΙΝ
-0,79%
0.5
ΙΛΥΔΑ
-2,12%
1.845
ΙΝΚΑΤ
-0,55%
5.38
ΙΝΛΙΦ
-0,40%
4.92
ΙΝΛΟΤ
+3,55%
1.168
ΙΝΤΕΚ
-0,95%
6.28
ΙΝΤΕΡΚΟ
-2,27%
6.45
ΙΝΤΕΤ
-1,43%
1.38
ΙΝΤΚΑ
-0,41%
3.665
ΚΑΜΠ
-0,85%
2.33
ΚΑΡΕΛ
-0,58%
340
ΚΕΚΡ
+2,29%
1.565
ΚΕΠΕΝ
0,00%
2.04
ΚΛΜ
+0,68%
1.49
ΚΟΡΔΕ
-1,01%
0.59
ΚΟΥΑΛ
-6,03%
1.325
ΚΟΥΕΣ
+1,20%
5.88
ΚΡΕΚΑ
0,00%
0.28
ΚΡΙ
-1,68%
11.7
ΚΤΗΛΑ
0,00%
1.79
ΚΥΡΙΟ
+9,00%
1.635
ΛΑΒΙ
+0,23%
0.886
ΛΑΜΔΑ
+0,37%
6.75
ΛΑΜΨΑ
+1,27%
32
ΛΑΝΑΚ
+1,90%
1.07
ΛΕΒΚ
+6,82%
0.376
ΛΕΒΠ
0,00%
0.33
ΛΙΒΑΝ
0,00%
0.125
ΛΟΓΟΣ
0,00%
1.33
ΛΟΥΛΗ
0,00%
2.79
ΜΑΘΙΟ
0,00%
1.16
ΜΕΒΑ
0,00%
3.88
ΜΕΝΤΙ
-0,65%
3.07
ΜΕΡΚΟ
0,00%
45.4
ΜΙΓ
0,00%
4.1
ΜΙΝ
+0,78%
0.645
ΜΛΣ
0,00%
0.57
ΜΟΗ
+1,40%
27.62
ΜΟΝΤΑ
-1,19%
3.32
ΜΟΤΟ
+0,33%
3.08
ΜΟΥΖΚ
0,00%
0.765
ΜΠΕΛΑ
+1,68%
26.7
ΜΠΛΕΚΕΔΡΟΣ
+0,60%
3.37
ΜΠΡΙΚ
+0,78%
1.93
ΜΠΤΚ
0,00%
0.6
ΜΥΤΙΛ
-0,22%
35.76
ΝΑΚΑΣ
+2,94%
2.8
ΝΑΥΠ
+4,63%
1.13
ΞΥΛΚ
+0,30%
0.329
ΞΥΛΠ
0,00%
0.36
ΟΛΘ
+1,32%
23
ΟΛΠ
+2,86%
28.8
ΟΛΥΜΠ
-2,40%
2.85
ΟΠΑΠ
+2,58%
16.68
ΟΡΙΛΙΝΑ
+1,24%
0.9
ΟΤΕ
+1,03%
13.67
ΟΤΟΕΛ
+0,30%
13.3
ΠΑΙΡ
0,00%
1.345
ΠΑΠ
+2,52%
2.44
ΠΕΙΡ
+1,15%
3.876
ΠΕΤΡΟ
+1,29%
9.42
ΠΛΑΘ
-0,60%
4.15
ΠΛΑΚΡ
+3,29%
15.7
ΠΡΔ
-2,67%
0.292
ΠΡΕΜΙΑ
-0,69%
1.146
ΠΡΟΝΤΕΑ
0,00%
7.35
ΠΡΟΦ
+0,92%
4.41
ΡΕΒΟΙΛ
+1,88%
1.63
ΣΑΡ
+1,21%
11.74
ΣΑΡΑΝ
0,00%
1.07
ΣΑΤΟΚ
0,00%
0.047
ΣΕΝΤΡ
0,00%
0.43
ΣΙΔΜΑ
+1,46%
2.09
ΣΠΕΙΣ
+0,51%
7.94
ΣΠΙ
+15,63%
0.932
ΣΠΥΡ
0,00%
0.2
ΤΕΝΕΡΓ
+1,58%
18.02
ΤΖΚΑ
-4,87%
1.66
ΤΡΑΣΤΟΡ
0,00%
1.21
ΤΡΕΣΤΑΤΕΣ
-0,36%
1.678
ΥΑΛΚΟ
0,00%
0.18
ΦΙΕΡ
-1,55%
0.38
ΦΛΕΞΟ
0,00%
8.1
ΦΡΙΓΟ
+1,33%
0.304
ΦΡΛΚ
-0,35%
4.25
ΧΑΙΔΕ
-1,37%
0.72

LinkedIn: Παραμένει το νούμερο ένα brand απομίμησης για phishing

Η Check Point Research (CPR), το τμήμα Threat Intelligence της Check Point® Software Technologies Ltd. (NASDAQ: CHKP), δημοσίευσε την έκθεση Brand Phishing Report για το δεύτερο τρίμηνο του 2022. Η έκθεση αναδεικνύει τις μάρκες που μιμήθηκαν συχνότερα οι εγκληματίες του κυβερνοχώρου στις προσπάθειές τους να κλέψουν προσωπικές πληροφορίες ή διαπιστευτήρια πληρωμών ατόμων κατά τη διάρκεια του τριμήνου.

Πιο αναλυτικά, όπως αναφέρει η ανακοίνωση της εταιρείας, η πλατφόρμα κοινωνικής δικτύωσης LinkedIn παρέμεινε στην κορυφή της κατάταξης ως το εμπορικό σήμα με τις περισσότερες μιμήσεις, μετά την είσοδο της στη λίστα για πρώτη φορά το πρώτο τρίμηνο του 2022. Αν και το μερίδιό της έχει ελαφρώς μειωθεί – από 52% το πρώτο τρίμηνο σε 45% όλων των προσπαθειών ηλεκτρονικού «ψαρέματος» το δεύτερο τρίμηνο, εξακολουθεί να παρουσιάζει μια ανησυχητική τάση, η οποία και υπογραμμίζει τους συνεχιζόμενους κινδύνους που αντιμετωπίζουν οι χρήστες της αξιόπιστης πλατφόρμας κοινωνικών μέσων. Τα κοινωνικά δίκτυα εξακολουθούν γενικά να είναι η κατηγορία με τις περισσότερες απομιμήσεις, ακολουθούμενη από την τεχνολογία, η οποία, αυτό το τρίμηνο, κατέλαβε τη δεύτερη θέση από τη ναυτιλία.

Η πιο εντυπωσιακή αύξηση των τεχνολογικών ονομάτων που έγιναν αντικείμενο εκμετάλλευσης ήταν αυτή της Microsoft, η οποία αποτέλεσε το 13% του συνόλου των απόπειρων ηλεκτρονικού «ψαρέματος», ποσοστό υπερδιπλάσιο από το προηγούμενο τρίμηνο, ενώ η DHL βρέθηκε στην τρίτη θέση με 12%. Ορισμένες νέες μάρκες που εισήλθαν στην πρώτη δεκάδα ήταν οι Adidas, Adobe και HSBC και παρότι έχουν όλες χαμηλά μονοψήφια ποσοστά θα παρακολουθούνται στενά από τους ερευνητές το γ’ τρίμηνο για τυχόν εξελίξεις.

Η αύξηση στα ποσοστά απάτης που σχετίζονται με τη Microsoft, αποτελεί κίνδυνο τόσο για τα άτομα όσο και για τους οργανισμούς. Από τη στιγμή που κάποιος έχει στα χέρια του τα στοιχεία σύνδεσης του λογαριασμού σας, έχει πρόσβαση σε όλες τις εφαρμογές που βρίσκονται πίσω από αυτόν, όπως το Teams και το SharePoint, καθώς και στον προφανή κίνδυνο παραβίασης του λογαριασμού ηλεκτρονικού ταχυδρομείου σας στο Outlook. Η έκθεση επισημαίνει ένα συγκεκριμένο παράδειγμα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού «ψαρέματος» του Outlook, το οποίο παρασύρει τους χρήστες σε μια δόλια ιστοσελίδα αυτού με το θέμα: «[Action Required] Final Reminder – Verify your OWA Account now», ζητώντας από το θύμα να εισάγει τα στοιχεία σύνδεσής του.

Οι εκστρατείες phishing με βάση το LinkedIn μιμήθηκαν το στυλ επικοινωνίας της επαγγελματικής πλατφόρμας κοινωνικής δικτύωσης με κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου που χρησιμοποιούσαν θέματα όπως: «Εμφανιστήκατε σε 8 αναζητήσεις αυτή την εβδομάδα» ή «Έχετε ένα νέο μήνυμα» ή «Θα ήθελα να συνεργαστώ μαζί σας μέσω LinkedIn». Παρόλο που φαινόταν ότι προέρχονταν από το LinkedIn, χρησιμοποιούσαν μια διεύθυνση ηλεκτρονικού ταχυδρομείου που ήταν εντελώς διαφορετική από εκείνη της πλατφόρμας κοινωνικής δικτύωσης .

Εν τω μεταξύ, με την αδιάκοπη τάση για ηλεκτρονικές αγορές, δεν αποτελεί έκπληξη το γεγονός ότι το β’ τρίμηνο του έτους η DHL πλαστογραφήθηκε σε ποσοστό 12% στο σύνολο των επιθέσεων phishing. Η έκθεση αναφέρεται συγκεκριμένα σε μια απάτη phishing που σχετίζεται με την παρακολούθηση μιας αποστολής, με θέμα «Incoming Shipment Notification», που στόχο είχε να παρασύρει τον καταναλωτή να κάνει κλικ σε έναν κακόβουλο σύνδεσμο.

«Τα ηλεκτρονικά μηνύματα ηλεκτρονικού ”ψαρέματος” είναι ένα σημαντικό εργαλείο στο οπλοστάσιο κάθε χάκερ, καθώς αναπτύσσονται γρήγορα και μπορούν να στοχεύσουν εκατομμύρια χρήστες με σχετικά χαμηλό κόστος», δήλωσε ο Omer Dembinsky, Data Research Group Manager της Check Point Software. «Δίνουν στους εγκληματίες του κυβερνοχώρου την ευκαιρία να εκμεταλλευτούν τη φήμη αξιόπιστων εμπορικών σημάτων για να δώσουν στους χρήστες μια ψευδή αίσθηση ασφάλειας, η οποία μπορεί να αξιοποιηθεί για την κλοπή προσωπικών ή εμπορικών πληροφοριών με σκοπό το οικονομικό κέρδος».

«Οι εγκληματίες θα χρησιμοποιήσουν οποιαδήποτε μάρκα με επαρκή εμβέλεια και εμπιστοσύνη των καταναλωτών. Ως εκ τούτου, βλέπουμε τους χάκερς να επεκτείνουν τις δραστηριότητές τους και brands όπως η Adidas, η Adobe και η HSBC να κάνουν για πρώτη φορά την εμφάνισή τους στο top 10. Οι χάκερς εμπορεύονται την εμπιστοσύνη μας σε αυτές τις μάρκες. Υπάρχει λόγος που συνεχίζουν να χρησιμοποιούν το phishing με βάση τα εμπορικά σήματα. Λειτουργεί. Για αυτό το λόγο, οι καταναλωτές πρέπει να ενεργούν με προσοχή και να ελέγχουν εκείνα τα σημάδια του ψεύτικου ηλεκτρονικού ταχυδρομείου, όπως η κακή γραμματική, τα ορθογραφικά λάθη ή περίεργα ονόματα domains που μπορούν να αποκαλύψουν την απάτη. Αν έχετε αμφιβολίες, κατευθυνθείτε στον επίσημο ιστότοπο του brand αντί να κάνετε κλικ σε οποιουσδήποτε συνδέσμους».

Μια τέτοια επίθεση phishing όχι μόνο εκμεταλλεύεται την έμμεση εμπιστοσύνη μας σε ένα οικείο εμπορικό σήμα, είτε υιοθετώντας την εικόνα του, είτε χρησιμοποιώντας συχνά μια παρόμοια διεύθυνση URL, αλλά παίζει επίσης με τα ανθρώπινα συναισθήματα, όπως ο φόβος ότι χάνουμε μια σημαντική έκπτωση. Η αίσθηση του επείγοντος που δημιουργείται οδηγεί τους καταναλωτές να κάνουν βιαστικά κλικ χωρίς πρώτα να ελέγξουν αν το μήνυμα ηλεκτρονικού ταχυδρομείου προέρχεται από την εν λόγω μάρκα. Αυτό μπορεί να τους οδηγήσει στο να κατεβάσουν κατά λάθος κακόβουλο λογισμικό ή να παραδώσουν πολύτιμες προσωπικές πληροφορίες που μπορούν να δώσουν στους εγκληματίες πρόσβαση σε ολόκληρο τον διαδικτυακό τους κόσμο με πιθανώς οικονομική ζημία.

Top phishing brands για το Q2 2022

Ακολουθούν τα κορυφαία εμπορικά σήματα που κατατάσσονται με βάση τη συνολική τους εμφάνιση σε ανάλογες απόπειρες phishing:

  1. LinkedIn (45%)
  2. Microsoft (13%)
  3. DHL (12%)
  4. Amazon (9%)
  5. Apple (3%)
  6. Adidas (2%)
  7. Google (1%)
  8. Netflix (1%)
  9. Adobe (1%)
  10. HSBC (1%)
Google News icon
Ακολουθήστε το Powergame.gr στο Google News για άμεση και έγκυρη οικονομική ενημέρωση!