Check Point Research (CPR), la divisione Threat Intelligence di Check Point Software, ha pubblicato il suo Q4 2022 Brand Phishing Report, evidenziando i brand più imitati dai criminali nel corso dei mesi di ottobre, novembre e dicembre 2022. Yahoo è diventato il primo brand oggetto di phishing nello scorso trimestre, salendo di 23 posizioni nella classifica rispetto al trimestre precedente. Le e-mail pensate dai criminali informatici inducono a pensare che il destinatario abbia vinto premi e riconoscimenti, ma CPR ricorda di prestare molta attenzione quando le e-mail sembrano troppo belle per essere vere.
Dalle analisi è stato riscontrato che il 20% di tutti i tentativi di brand phishing dello scorso trimestre erano legati a Yahoo. I brand che seguono dalla seconda posizione in giù sono DHL (16%), Microsoft (11%), Google (5,8%) e Linkedin (5,7%).
Brand Phishing e Yahoo: che cosa sono e chi sono i siti più imitati?
In un attacco brand phishing, gli hacker cercano di imitare il sito ufficiale di un noto brand utilizzando un domain name o un URL e un design della pagina web, molto simili a quelli del sito autentico. Il link al falso sito web può essere inviato alle vittime, indirizzando la loro navigazione web, tramite e-mail, messaggi di testo o attraverso un’app mobile fraudolenta. Il sito web falso spesso contiene un form destinato a rubare le credenziali degli utenti, i dettagli per il pagamento online o altre informazioni personali.
I 10 brand più imitati sono riportati di seguito:
- Yahoo (20%)
- DHL (16%)
- Microsoft (11%)
- Google (5.8%)
- Linkedin (5.7%)
- Wetransfer (5.3%)
- Netflix (4.4%)
- FedEx (2.5%)
- HSBC (2.3%)
- WhatsApp (2.2%)
Nel quarto trimestre del 2022, il 20% di tutti i tentativi di brand phishing hanno coinvolto Yahoo. CPR ha individuato campagne che includevano e-mail di phishing malevoli, che si avvalevano del brand, contenenti l’oggetto “YAHOO AWARD”, e inviate da mittenti con username come “Award Promotion”, “Award Center”, “info winning” o “Award Winning”.
Il contenuto delle e-mail distribuite informava le vittime di aver vinto premi in denaro del valore di centinaia di migliaia di dollari, in concorsi organizzati da Yahoo. L’e-mail richiedeva ai destinatari di inviare i propri dati personali e bancari, sostenendo che queste informazioni fossero necessarie per trasferire il premio in denaro vinto sul loro conto. Inoltre, l’e-mail invitava la vittima a non comunicare a nessuno della vincita del premio, a causa di problemi legali. Per proteggervi da un attacco di brand phishing, evitate di cliccare su link o allegati sospetti e controllate sempre l’URL della pagina a cui venite indirizzati. Cercate gli errori ortografici nel testo delle e-mail e non fornite mai informazioni non necessarie.
Instagram, Microsoft e Adobe: 3 esempi di attacchi Phishing andati a buon segno
CPR ha osservato un’e-mail di phishing da parte dell’indirizzo “badge@mail-ig[.]com”. L’e-mail è stata inviata con l’oggetto “blue badge form” e il contenuto cercava di indurre la vittima a cliccare su un link malevolo, sostenendo che l’account Instagram della vittima sarebbe stato esaminato dal team di Facebook (proprietario del brand Instagram) e ritenuto idoneo per la cosiddetta spunta blu.
L’e-mail, inviata dall’indirizzo “teamsalert_Y3NkIGpoY2pjc3dzandpM3l1ODMzM3Nuc2tlY25taXc@gmx[.]com[.]my” con un falso nome , “Teams”, che conteneva l’oggetto “Sei stato aggiunto a un nuovo team”. Il criminale informativo cercava di attirare la vittima a cliccare sul link malevolo sostenendo di essere stata aggiunta in un nuovo team all’interno dell’applicazione. L’eventuale conferma di collaborazione portava a un sito Web malevolo “https://u31315517[.]ct[.]sendgrid[.]net/ls/click”, non più attivo.
Passando ad Adobe, invece, l’e-mail di phishing che utilizza il brand Abode, è stata inviata dall’indirizzo “grupovesica@adobe-partner[.]com” e il suo oggetto, originariamente in spagnolo, era: “Attiva la tua licenza! Approfitta dei suoi vantaggi” (originariamente: “¡Activa tu licencia! Aprovecha sus beneficios”). Nell’e-mail la vittima viene incoraggiata a contattare gli esperti per utilizzare la licenza di applicazione. Facendo clic sul contenuto dell’e-mail “https://adobeconciergeservices[.]com/_elink/bfgkw374wekci/bcplw9h143poj/bdpip0zrm95o3”, veniva aperta una nuova bozza in Outlook indirizzata a un’e-mail straniera (non associata ad Adobe), nella quale l’utente doveva inserire i dati di credito e le informazioni per attivare la licenza.
Seguici su Telegram