2023 Q1 網絡釣魚排行:沃爾瑪第一,微軟第三
在2023年第一季度中,沃爾瑪被評為最有可能被網絡犯罪分子在品牌網絡釣魚攻擊中冒充的品牌。
根據Check Point研究公司的最新品牌網絡釣魚報告,沃爾瑪在上一季度的排名中“名列前茅”,占全球所有網絡釣魚事件的16%。
世界各地都在受到網絡釣魚的侵擾,每天發送惡意電子郵件的數量更是驚人。
根據最近的網絡釣魚郵件統計數據,每天有高達34億封網絡釣魚郵件被發送,相當于全球所有郵件發送量的1.2%。
2023年品牌網絡釣魚數據統計
預計在2023年,將有超過3300萬條信息記錄被勒索軟件或網絡釣魚攻擊勒索。網絡犯罪分子將在未經授權的情況下獲得全球數百萬人的敏感數據。
2023年第一季度,與沃爾瑪有關的網絡釣魚攻擊激增。其原因與一場大型活動有關,該活動誘導人們點擊一個所謂的 "供應系統故障 "的虛假鏈接。
DHL是本次品牌網絡釣魚報告中的“第二名”,占所有網絡釣魚事件的13%,而微軟以12%緊隨其后。
報告還指出,金融服務公司越來越成為網絡釣魚活動的目標。
Raiffeisen銀行首次上榜,位列第八,占本季度網絡釣魚攻擊的3.6%。
在Raiffeisen的網絡釣魚活動中,收件人被誘導點擊一個惡意鏈接,以確保他們的賬戶免受欺詐活動的影響。然而一旦提交,信息就會被攻擊者竊取。
Check Point軟件公司數據組經理Omer Dembinsky說:"企業應該對員工進行適當的培訓,以發現那些可疑的特征,如錯誤的域名、錯別字、不正確的日期以及其他可能暴露惡意郵件或鏈接的細節。
犯罪組織精心策劃的網絡釣魚活動,最終目的是獲取盡可能多的個人信息。當然也包括其他目的,例如在Raiffeisen活動中觀察到的攻擊,目的是獲取敏感的賬戶信息;針對流行的流媒體服務Netflix的攻擊,是為了盜取支付細節。
現在網絡釣魚正變得越來越復雜,所以個人在回復電子郵件或點擊鏈接時必須謹慎。
不惜一切代價保護數據
根據F5實驗室2020年的網絡釣魚和欺詐報告,大多數網絡釣魚網站(55%)使用目標品牌名稱來輕松捕獲敏感信息。
84%的美國企業表示,定期的安全意識培訓有助于降低員工受網絡釣魚攻擊的比率。
令人震驚的是,根據IBM的2022年數據泄露報告,92%的網絡釣魚攻擊在澳大利亞非常成功,相比前一年增加了53%。
在這些網絡釣魚攻擊中,最常被冒充的品牌是亞馬遜和谷歌,占13%的份額,其次是Facebook和Whatsapp,占9%,蘋果和Netflix,占2%。
該報告還強調了一個問題,即由網絡釣魚引起的漏洞平均需要295天的時間來識別和控制,這是所有類型的安全漏洞中第三長的時間段。也因此企業和個人對這些攻擊更要保持警惕。
在品牌網絡釣魚攻擊中,犯罪分子試圖使用類似的域名或URL和類似于真實網站的網頁設計來模仿知名品牌的官方網站。
假網站通常包含一個表格,旨在竊取用戶的憑證、付款細節或其他個人信息。
對網絡釣魚威脅的最好防御是了解網絡釣魚的攻擊方式,因此公司應確保其員工接受培訓,以識別可疑的電子郵件或鏈接。
參考鏈接:https://thecyberexpress.com/walmart-most-imitated-brand-phishing-attacks