Microsoft bleibt mit einem Anteil von 61 % aller Markenimitationen mit Abstand auf Platz eins vor Apple mit 12 %. Adobe ist wieder auf Platz acht im Ranking eingestiegen.
REDWOOD CITY, Kalifornien, USA – 18. Oktober 2024 – Check Point Research (CPR), die Threat Intelligence-Abteilung von Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ein führender Anbieter einer KI-gestützten, cloudbasierten Cybersicherheitsplattform, hat ihr aktuelles Brand Phishing Ranking für das 3. Quartal 2024 veröffentlicht. Der Bericht zeigt auf, welche Marken- und Unternehmensnamen Cyberkriminelle am häufigsten imitieren, um ihre Opfer zu täuschen und persönliche Informationen oder Zahlungsdaten zu stehlen. Check Point hebt in diesem Zuge aktuelle Trends und Gefahren hervor, die mit Phishing-Angriffen einhergehen, und zeigt anhand von WhatsApp und Alibaba zwei handfeste Beispiele professioneller Markenimitation.
Im dritten Quartal dominiert Microsoft weiterhin als die am häufigsten imitierte Marke und macht 61 % aller Marken-Phishing-Versuche aus. Apple behält mit 12 % seinen zweiten Platz, während Google mit 7 % auf den dritten Platz vorgerückt ist. Darüber hinaus ist Alibaba erstmals in den Top 10, auf Platz sieben. Adobe kehrt erstmals seit dem Eintritt in die Top 10 im zweiten Quartal 2022 auf Platz acht in die Rangliste zurück. Der Technologiesektor ist nach wie vor die Branche, aus der am häufigsten bekannte Namen imitiert werden, gefolgt von den Bereichen Soziale Netzwerke und Banken, was die anhaltenden Schwachstellen verdeutlicht, mit denen grosse Online-Dienstleister konfrontiert sind.
Omer Dembinsky, Data Group Manager bei Check Point Software, zu den Ergebnissen:
«Die anhaltende Häufigkeit von Phishing-Angriffen zeigt, dass ein erhöhtes Bewusstsein und verstärkte Sicherheitsmassnahmen erforderlich sind. Nutzer müssen wachsam bleiben, indem sie E-Mail-Quellen überprüfen, verdächtige Links meiden und eine Multi-Faktor-Authentifizierung (MFA) verwenden, um ihre persönlichen und finanziellen Daten vor Cyber-Bedrohungen zu schützen.»
Top Phishing Brands
Nachfolgend finden Sie die Top 10 Marken, geordnet nach ihrem Gesamtauftritt bei Marken-Phishing-Ereignissen im 3. Quartal 2024:
- Microsoft – 61%
- Apple – 12%
- Google – 7%
- Facebook – 3%
- WhatsApp – 1.2%
- Amazon – 1.2%
- Alibaba – 1.1%
- Adobe – 0.8%
- Twitter – 0.8%
- Adidas – 0.6%
Phishing-Betrug zielt auf WhatsApp-Nutzer ab
CPR warnt vor einer neuen Phishing-Website, whatsapp-io[.]com, die auf WhatsApp-Nutzer zielt. Die Website ist so gestaltet, dass sie ein WhatsApp-Sicherheitscenter imitiert und die Benutzer dazu auffordert, persönliche Informationen, einschliesslich ihrer Telefonnummer sowie ihr Land oder ihre Region einzugeben, unter dem Vorwand, Kontoanomalien zu beheben. Diese Website ist Teil eines breiteren Trends, bei dem mehrere ähnliche Domains, wie whatsapp-as.com, whatsapp-ia.com und whatsapp-li.com, im gleichen Zeitraum registriert und gemeldet wurden. Derzeit ist die Website nicht mehr erreichbar.
Abbildung 1: Imitation eines Eingabefensters des WhatsApp-Sicherheitscenters zu Phishing-Zwecken (Quelle: Check Point Software Technologies Inc.)
Versand-Riese Alibaba nachgeahmt
CPR hat zudem die bösartige Phishing-Website alibabashopvip\[.]com aufgedeckt, die sich als die E-Commerce-Einzelhandelsmarke Alibaba ausgibt. Diese betrügerische Website zielt darauf ab, Benutzer zu täuschen, indem sie das offizielle Branding von Alibaba imitiert und gefälschte Produkte anbietet. Die Website, die auf Vietnamesisch erscheint, fordert Besucher auf, sich anzumelden oder zu registrieren, was möglicherweise zum Diebstahl persönlicher Informationen und Zahlungsdaten führt. Bemerkenswert ist, dass Alibaba in diesem Quartal erstmals unter den Top 10 vertreten ist.
Abbildung 2: Imitation der Startseite der E-Commerce-Einzelhandelsmarke Alibaba zu Phishing-Zwecken (Quelle: Check Point Software Technologies Inc.)
Da Phishing-Versuche immer häufiger auf bekannte Marken abzielen, ist es für Benutzer unerlässlich, sich proaktiv über sichere Online-Sicherheitspraktiken zu informieren. Geräte sollten mit aktualisierter Sicherheitssoftware ausgestattet sein und unaufgeforderte Mitteilungen mit Skepsis betrachtet werden. So kann jeder Einzelne das Risiko verringern, Opfer von Cyberangriffen zu werden.
Weitere Informationen finden Sie hier.
Folgen Sie Check Point über:
LinkedIn: https://www.linkedin.com/company/check-point-software-technologies
X: https://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com
YouTube: https://www.youtube.com/user/CPGlobal
Über Check Point Software Technologies Ltd.
Check Point Software Technologies Ltd. (www.checkpoint.com) ist ein führender Anbieter einer KI-gestützten, cloudbasierten Cybersicherheitsplattform, die mehr als 100’000 Unternehmen weltweit schützt. Check Point nutzt die Kraft der KI überall, um die Effizienz und Genauigkeit der Cybersicherheit durch seine Infinity-Plattform zu verbessern, mit branchenführenden Erkennungsraten, die eine proaktive Antizipation von Bedrohungen und intelligentere, schnellere Reaktionszeiten ermöglichen. Die umfassende Plattform umfasst Cloud-Technologien, bestehend aus Check Point Harmony zur Absicherung des Arbeitsplatzes, Check Point CloudGuard zur Absicherung der Cloud, Check Point Quantum zur Absicherung des Netzwerks und Check Point Infinity Core Services für kollaborative Sicherheitsabläufe und -dienste.
Pressekontakte:
Check Point Software Technologies
Alvaro Amato
Country Manager Schweiz
Jenni Kommunikation AG
Sylvana Zimmermann
Tel: +41 44 388 60 80
E-Mail: sylvana.zimmermann@jeko.com