Hoy en día, una de las formas más repetidas y efectivas que tienen los ciberdelincuentes es la de la suplantación de identidad. Normalmente estos ataques se hacen bajo el nombre de empresas o instituciones reconocidas, debido a que es más fácil engañar a las víctimas si reconocen al remitente del correo o SMS peligroso.
Y dentro de estas marcas legítimas y reconocidas, siempre hay algunas que son mejores que otras para perpetuar los ataques, o bien porque son las más utilizadas por los usuarios o porque debido a su carácter (por ejemplo, Amazon) es normal que nos pidan datos personales o bancarios, y por lo tanto no levanta sospechas.
El equipo de investigación de Check Point Research ha realizado un estudio para determinar qué marcas son las más suplantadas, y ahora ha publicado los resultados de su Brand Phishing Report Q2 2023 (Informe sobre suplantación de identidad) en el que recoge las tapaderas más repetidas por los ciberdelincuentes entre los meses de abril, mayo y junio.
«Aunque las marcas más suplantadas cambian de un trimestre a otro, las tácticas que utilizan los ciberdelincuentes apenas cambian. El método de inundar nuestras bandejas de entrada y atraernos con una falsa sensación de seguridad con marcas reconocidas es exitoso una y otra vez. Debemos detenernos y revisar antes de hacer clic en cualquier enlace que no reconozcamos», explica Eusebio Nieva, director técnico de Check Point Software para España y Portugal
Las principales marcas de phishing
En primera posición, la compañía o marca que más se ha utilizado para llevar a cabo ataques de phishing es Microsoft, suponiendo un 29% de las veces, y como señalan los investigadores normalmente el gancho es que hay alguna actividad sospechosa en tu cuenta.
En segunda posición nos encontramos a Google (19,5%), algo que no sorprende mucho debido al tamaño, relevancia e importancia que tiene este servicio a nivel mundial. De nuevo, debido a su alta penetración en la sociedad, a los ciberdelincuentes les encanta suplantar a Apple (5,2%).
En cuarta posición, nos encontramos con el banco Wells Fargo (4,2%) seguido muy cerca de otro de los gigantes estadounidenses Amazon, que su suplantación supone un 4% de todos los intentos. A su vez, nos encontramos con Walmart (3,9%), Roblox (3,8%) o la red social de empleo LinkedIn (3%).
Para terminar este top 10, los investigadores señalan a Home Depot (2,5%) y finalmente a Facebook (2,1%) como las marcas favoritas de los ciberdelincuentes para llevar a cabo estafas de suplantación de identidad.
