Los ataques de phishing explotan nuestra confianza en las marcas que apreciamos y usamos a diario, lo que las hace cada vez más difíciles de detectar, incluso para los usuarios digitales más experimentados, según Matthew Prince, cofundador y director ejecutivo de Nube de llamas.
Aquí está el ranking completo de las 50 marcas más imitadas (según datos de 2022):
- Compañía: AT&T Inc.
- Paypal
- Microsoft
- DHL
- Facebook (Meta)
- Servicio de Impuestos Internos
- Verizon
- Mitsubishi UFJ NICOS Co., Ltd.
- Adobe
- Amazonas
- Manzana
- Wells Fargo & Company
- Tienda en línea eBay, Inc.
- Correos de Suiza
- nave
- Instagram (Meta)
- WhatsApp (Meta)
- Rakuten
- Compañía de Ferrocarriles del Este de Japón
- Compañía American Express
- KDDI
- Office 365 (Microsoft)
- Banco Chase
- EÓN
- Singtel Optus Pty Limited
- Coinbase Global, Inc.
- Banco Bradesco SA
- Caja Económica Federal
- Compañía JCB, Ltd.
- Grupo ING
- HSBC Holdings plc
- Netflix Inc
- Corporación Bancaria Sumitomo Mitsui
- Banco Nubank
- Banco Millennium SA
- Agencia Nacional de Policía de Japón
- Alegro
- En publicación
- Correos
- FedEx
- Linkedin (Microsoft)
- Servicio Postal de los Estados Unidos
- Alfabeto
- La Corporación Bank of America
- Servicio de paquetes alemán
- Banco Itaú Unibanco SA
- Vapor
- Swisscom AG
- LexisNexis
- Naranja SA
Metodología: Cloudflare utilizó datos del solucionador DNS 1.1.1.1 para identificar los dominios asociados con las URL de phishing en las que los usuarios hicieron clic con mayor frecuencia.
Las industrias más afectadas por el robo de identidad
Finanzas, tecnología y telecomunicaciones son los sectores con más marcas imitadas.
En el ámbito financiero, los actores maliciosos pueden acceder a “beneficios financieros que pueden ofrecer las empresas que operan en los sectores bancario, de correo electrónico, redes sociales y telefonía”.
En el ámbito de la tecnología y las telecomunicaciones, los ciberdelincuentes, mediante ataques de phishing, pueden interceptar correos electrónicos y mensajes SMS utilizados para verificar la identidad de un usuario mediante la autenticación de dos factores. Como resultado, estos intentos de phishing también pueden comprometer otras cuentas.