La plate-forme de médias sociaux reste la marque la plus imitée et est utilisée à mauvais escient dans 45 % des tentatives.
Chaque trimestre, Check Point publie un rapport mettant en évidence les marques les plus fréquemment imitées par les cybercriminels dans leurs tentatives de voler les informations personnelles ou les détails de paiement des particuliers. Au premier trimestre 2022, LinkedIn s’est distingué. Pour le second trimestre 2022, c’est à nouveau le cas, mais le pourcentage d’attaques utilisant LinkedIn est passé de 52 % à 45 %.
Les campagnes d’hameçonnage basées sur LinkedIn imitent le style de communication de la plate-forme de médias sociaux professionnels avec des e-mails malveillants dont les sujets sont les suivants : « Vous êtes apparu dans 8 recherches cette semaine » ou « Vous avez un nouveau message » ou « J’aimerais me connecter avec vous sur LinkedIn ». Bien qu’ils semblent provenir de LinkedIn, ils utilisent une adresse électronique différente de celle de la marque.
Une attaque de phishing joue également sur les émotions humaines, comme la peur de manquer une réduction. Le sentiment d’urgence qui en résulte pousse les gens à se précipiter pour cliquer sans vérifier au préalable si l’e-mail provient bien de la marque en question. Ils peuvent ainsi télécharger par inadvertance des logiciels malveillants ou communiquer des informations personnelles précieuses, ce qui permet aux criminels d’accéder à l’ensemble de leur univers en ligne et de leur causer des pertes financières.
Ci-dessous, vous trouverez le top 10 complet des marques les plus abusées :
- LinkedIn (45 %)
- Microsoft (13 %)
- DHL (12 %)
- Amazon (9 %)
- Apple (3 %)
- Adidas (2 %)
- Google (1 %)
- Netflix (1 %)
- Adobe (1 %)
- HSBC (1 %)
lire aussi