2021年網絡釣魚攻擊中被冒充最多的品牌,Facebook位居榜首
安全公司Vade 公布了2021年度在網絡釣魚中被冒充最多的20個品牌排名。報告分析了去年全年間184977封釣魚郵件中附帶的欺詐性鏈接,其中,Facebook從2020年的第二位上升至2021年的第一位,占總數的14%,其次是微軟,占13%。
金融服務是被冒充最多的行業
金融服務有6個品牌進入前 20 名,是 2021 年被冒充最多的行業,占所有網絡釣魚頁面的 35%,Chase, PayPal和 Wells Fargo是被冒充最多的三個品牌。
微軟是被冒充最多的云品牌和頂級企業品牌
微軟是網絡釣魚攻擊中被冒充次數第二多的品牌,也是被冒充次數最多的云品牌。該報告發現,微軟網絡釣魚攻擊在 2021 年的復雜程度急劇上升,其中6月份的一次攻擊,通過利用自動化將企業標志和品牌填充到了微軟365網絡釣魚頁面。此外,Netflix和Adobe也是同樣上榜的云品牌。
Facebook 主導社交媒體網絡釣魚
Facebook位居榜首,證明了網絡攻擊者更加喜愛通過社交媒體進行釣魚活動。其它上榜的品牌也包括了WhatsApp和LinkedIn,盡管在排名上落后Facebook,但社交媒體品牌總體上占所有網絡釣魚頁面的 24%,而在2020 年這一比例為僅13%。
一些其它發現
- 周一和周二是網絡釣魚的高發日期
- 78% 的網絡釣魚攻擊發生在工作日
- 周一和周四是 Facebook 網絡釣魚的高峰期
- 周四和周五是微軟網絡釣魚的高峰期
參考來源:https://www.helpnetsecurity.com/2022/03/04/most-impersonated-brands-phishing/