Microsoft é a marca mais imitada em ataques de phishing, mostra pesquisa
Por Emanuele Almeida |
A Microsoft é a marca mais imitada em ataques de phishing, com mais de 60% de tentativas de golpes identificadas, revelou a empresa de cibersegurança Check Point Research (CPR) em um levantamento recente. Os dados são do terceiro trimestre de 2024 e também elencam outras companhias de tecnologia, como Apple e Google.
- Clique e siga o Canaltech no WhatsApp
- E-mails falsos imitam notificações da Microsoft para aplicar golpes
- 7 tarefas que a Meta AI pode ajudar no dia a dia
Segundo o estudo, a Microsoft permanece no topo da lista, já que a marca foi usada por cibercriminosos em 54% dos eventos de phishing no segundo trimestre de 2024.
Na pesquisa atual, a líder do ranking é seguida pela Apple e Google, mas com distâncias relativamente altas ao comparar os níveis percentuais.
Ainda segundo o relatório, o setor de tecnologia é o que mais sofre com ataques de phishing, na frente de redes sociais e até do setor bancário.
Confira o ranking do terceiro trimestre de 2024:
- Microsoft: 61%;
- Apple: 12%;
- Google: 7%;
- Facebook: 3%;
- WhatsApp: 1,2%;
- Amazon: 1,2%;
- Alibaba: 1,1%;
- Adobe: 0,8%;
- Twitter: 0,8%;
- Adidas: 0,6%
Ataques de pishing
Entre setembro e outubro deste ano, a equipe da Check Point Harmony Email identificou e bloqueou mais de cinco mil e-mails fraudulentos de notificações que se passavam pela Microsoft usados para aplicar golpes.
Os e-mails foram enviados para colaboradores de empresas e imitavam administradores legítimos da empresa. No corpo, havia links falsos que induziam os usuários a compartilhar dados sensíveis ou baixar algum tipo de ameaça ao dispositivo.
O estudo recente da CPR ainda revela golpes com foco em usuários de WhatsApp, através de uma espécie de central de segurança do mensageiro da Meta para coletar dados pessoais. O site falso já foi retirado do ar, informa a companhia de cibersegurança.
O que é phishing?
Phishing é um tipo de ataque cibernético feito através de e-mails, mensagens de texto, telefonemas ou sites falsos que se passam por algum tipo de empresa ou instituição para enganar pessoas a compartilhar dados confidenciais e instalar malwares nos sistemas operacionais.
Veja outras matérias do Canaltech:
- O que é Copilot? Como funciona a IA da Microsoft
- Como identificar se um site é uma tentativa de phishing?
- Microsoft libera versão empresarial do Office 2024 com licença vitalícia
VÍDEO: A Microsoft anunciou que o Copilot chegou no WhatsApp