Yahoo fue la marca que más imitaron los ciberdelincuentes para tratar de robar información personal o contraseñas bancarias en el último trimestre del año pasado. Detrás se ubicaron DHL y Microsoft.
Las marcas de tecnología fueron las más usadas para tratar de engañar a los usuarios, según el Brand Phishing Report de la división de Inteligencia de amenazas de la empresa Check Point Software Technologies, especializada en ciberseguridad.
Yahoo escaló 23 puestos y fue la protagonista del 20% del total de los intentos de robo de información. Los ciberdelincuentes distribuían correos electrónicos con asuntos relacionados con premios o dinero desde remitentes como “Awards Promotion” o “Award Center”.
El contenido del mensaje informaba de un premio organizado por Yahoo, valorado en cientos de miles de dólares y solicitaba en respuesta información personal y datos bancarios para transferir el dinero del premio. El email también contenía una advertencia de confidencialidad por cuestiones legales, tratando así de evitar que el “afortunado” compartiera esta información.
DHL ocupa el segundo lugar, con el 16% de todos los intentos, por delante de Microsoft, que se sitúa en el tercer puesto (11%).
LinkedIn también regresó a la lista este trimestre, alcanzando el quinto puesto con un 5,7%.
La popularidad de DHL podría deberse a la ajetreada temporada de compras online que rodean al Black Friday y al Cyber Monday en Estados Unidos, en la que los ciberdelincuentes utilizan la marca para generar notificaciones de entregas “falsas”.
“Estamos viendo cómo los atacantes usan como carnada premios e importantes cantidades de dinero. Hay que recordar que, si algo parece demasiado bueno para ser verdad, casi siempre es mentira”, alerta Omer Dembinsky, de Check Point Software.
Para protegerse de un ataque de phishing ligado a una marca hay que evitar hacer clic en enlaces o archivos adjuntos sospechosos, comprobar siempre la URL de la página a la que dirigen y nunca compartir información personal ni bancaria, agrega.
La lista de las 10 marcas más usadas para robar se completa con WeTransfer (5,3%), Netflix (4,4%), FedEx (2,5%), HSBC (2,3%) y WhatsApp (2,2%).
Ejemplos de phishing
Los investigadores de Check Point Research observaron una campaña de phishing malicioso usando la marca Instagram que se envió desde “badge@mail-ig[.]com” con el asunto “formulario para la insignia azul” (el tilde que reciben los usuarios certificados), y el contenido intentaba persuadir a la víctima para que hiciera clic en un enlace malicioso en el que se afirmaba que su cuenta había sido revisada por el equipo de Facebook (propietario de la marca Instagram) y considerada apta para la insignia azul.
También se detectó un intento de robo que buscaba hacerse con la información de la cuenta Microsoft de un usuario. El correo electrónico fue enviado bajo un remitente falso – “Teams” con el asunto “has sido añadido a un nuevo equipo”.
El atacante intenta atraer a la víctima para que haga clic en el enlace malicioso alegando que fue agregado a un nuevo equipo en la aplicación. Al optar por confirmar la colaboración se accede a un sitio web malicioso.
