Top 10 des entreprises les plus utilisées par les cybercriminels pour tromper : Microsoft et Amazon en tête

Pour qu'une campagne de phishing réussisse, les cybercriminels utilisent différentes techniques telles que faire appel aux sentiments de l'utilisateur, présenter une situation urgente et surtout simuler que la communication provient d'une marque , afin que l'attaque génère de la confiance chez la victime et qu'elle pense que votre courrier le service en a vraiment besoin ou que votre banque requiert votre attention.

Check Point, une société de cybersécurité, a publié un rapport sur les cas de phishing dans le monde au cours du dernier trimestre 2023, dans lequel les 10 marques les plus utilisées par les criminels pour leurs attaques ont été révélées et Microsoft était la cible principale.

L'entreprise créée par Bill Gates a été usurpée dans 33 % de toutes les tentatives de phishing impliquant une marque . Le trio de tête est complété par d'autres entreprises technologiques, mais avec beaucoup moins : Amazon en deuxième position avec 9 % et Google en troisième avec 8 %.

Les 10 entreprises les plus usurpées

1.Microsoft (33 %)

2. Amazone (9%)

3. Google (8 %)

4. Pomme (4%)

5. Wells Fargo (3%)

6. LinkedIn (3%)

7. Dépôt à domicile (3%)

8.Facebook (3%)

9. Netflix (2%)

10.DHL (2%)

Comment se sont déroulés les cas de phishing ?

Le dernier trimestre de l'année représente une période de consommation dans le monde entier, les services de livraison étaient donc une cible comme dans le cas de DHL et Amazon . Bien que l’attaque utilisant la messagerie Microsoft ait été la méthode la plus choisie par les attaquants.

La tentative de tromperie dans ce cas consistait à usurper l'identité de l'équipe des comptes Outlook, en informant dans un e-mail que le compte devait être vérifié et qu'un lien devait être établi pour poursuivre le processus. La ligne d'objet était toujours : « Microsoft : Vérifiez votre adresse e-mail », dans le but de créer un sentiment d'urgence.

Le lien de phishing inclus dans l'e-mail n'est pas associé à l'entreprise et le but était de voler des informations aux utilisateurs.

Un autre cas s'est produit avec Apple. Ici, les cybercriminels se sont fait passer pour l'entreprise pour informer les victimes que la limite de stockage de leur compte avait été atteinte. Le sujet de l'e-mail était : « (Le nom de la victime) Votre stockage Apple est presque plein !! », ils se sont ainsi rapprochés de l'utilisateur en donnant son nom. Mais encore une fois, le lien partagé était une fraude.

L’ensemble de ce panorama continuera d’être présent, en raison de la grande efficacité des attaques de phishing et, pour les experts en cybersécurité, en 2024, l’intelligence artificielle jouera un rôle de plus en plus important dans la création d’attaques.

« Suite à l’utilisation généralisée de l’IA, nous pouvons nous attendre à voir cette année un volume plus élevé de campagnes de phishing, encore plus difficiles à distinguer des véritables communications d’entreprise. "Alors que les plus grands noms de la technologie, des médias sociaux et du secteur bancaire continuent d'être imités, les utilisateurs finaux devraient être plus vigilants lorsqu'ils reçoivent des e-mails prétendant provenir d'une marque réputée", a déclaré Omer Dembinsky, directeur du groupe de données Check Point Software.

Attaques de phishing en Amérique latine

Le retour des activités économiques après la pandémie a provoqué une explosion de messages frauduleux dans la région, tandis que l’émergence d’outils utilisant l’intelligence artificielle a facilité la création automatisée de contenus frauduleux.

"Le phishing continue d'être le vecteur le plus important de vol de données personnelles et constitue la première étape des cyberincidents qui entraînent des fuites massives de données", a souligné Fabio Assolini , directeur de l'équipe mondiale de recherche et d'analyse pour l'Amérique latine chez Kaspersky.

Et entre 2022 et 2023, ces attaques ont augmenté de 617 % et en effet, cette société a bloqué 286 millions de tentatives de phishing, soit une moyenne de 544 attaques par minute .

Les trois pays qui enregistrent le plus grand nombre de ces actions sont le Brésil , avec 134 millions, le Mexique , avec 43 millions et le Pérou , avec 31,5 millions. La Colombie arrive en quatrième position, avec 30,9 millions d'attaques.