Halloween è uno dei periodi dell’anno in cui si intensificano gli ordini online e il brand phishing è dietro l’angolo.
In un attacco di brand phishing gli hacker imitano il sito web di un marchio noto, usando URL e design della pagina il più possibile simile all’originale. Il link al falso sito web viene inviato alle ignare vittime tramite e-mail o sms, può essere attivato da un’app mobile fraudolenta o l’utente stesso può esservi reindirizzato durante la navigazione.
Lo scopo di questi attacchi è estorcere informazioni personali o credenziali di pagamento, il falso sito web conterrà infatti un modulo destinato all’inserimento di dati sensibili da parte dell’utente.
Secondo l’ultimo Brand Phishing Report, di Check Point Research, il brand più imitato dagli hacker, nel terzo trimestre del 2022, è la compagnia di spedizioni DHL. Da sola raggiunge il 22% degli attacchi di phishing a livello globale.
Questa prima posizione sembra essere dovuta ad una truffa che l’azienda stessa aveva dichiarato di aver subito poco prima dell’inizio del terzo trimestre.
Secondo Check Point Research, il settore delle spedizioni è comunque tra i più colpiti dal brand phishing, specialmente nei periodi dell’anno che vedono l’avvicinarsi di ricorrenze o festività.
Se ci si accinge quindi ad acquistare online costumi e maschere, o si è in attesa di ricevere un prodotto a casa, bisogna prestare particolare attenzione ad inserire i propri dati o credenziali in siti web e applicazioni e non aprire link o allegati presenti nelle mail, soprattutto se queste provengono da Dhl.
Al secondo e terzo posto del Brand Phishing Report si trovano Microsoft, con il 16%, e Linkedin, con l’11%, che passa al terzo posto, dopo aver guidato la classica dei più colpiti, nel primo trimestre con il 52% e nel secondo con il 45%.
