Yahoo concentra il 20% dei tentativi di phishing

Altre società tecnologiche con lo stesso problema sono Microsoft, Google, LinkedIn, WeTransfer, Netflix e WhatsApp.

Yahoo è il marchio più sfruttato dai criminali informatici per lanciare i propri attacchi di phishing. O quantomeno, questa è la tendenza osservata nei mesi di ottobre, novembre e dicembre 2022.

Secondo il Brand Phishing Report del quarto trimestre a cura di Check Point Research, che prende in esame i tentativi di furto di informazioni personali e di credenziali di pagamento, Yahoo ha concentrato il 20% di questi tentativi. La società ha scalato ben 23 posizioni posizionandosi ora prima, evento frutto dell’azione di criminali informatici che hanno inviato e-mail dove si informava della vincita di premi apparentemente messi a disposizione dalla stessa Yahoo.

Su questo tipo di esche, Check Point ricorda che “se qualcosa sembra troppo bello per essere vero, probabilmente è una truffa”.

“Per proteggersi da attacchi di phishing, dobbiamo evitare di far clic su link o file allegati sospetti, verificare sempre l’URL della pagina a cui portano e mai condividere proprie informazioni personali e bancarie”, consiglia Eusebio Nieva, direttore tecnica della società per Spagna e Portogallo.

Nell’ultima parte dell’anno, il settore tecnologico è stato quello più colpito da phishing, precedendo il trasporto marittimo e i social network.

Nella lista di marchi più negativamente colpiti dal phishing pubblicata da Check Point Research, DHL occupa il secondo posto con il 16% dei tentativi, soprattutto nel periodo di Black Friday e Cyber Monday, e Microsoft detiene il terzo posto con l’11%.

Seguendo nel ranking, troviamo Google (5,8%), LinkedIn (5,7%), WeTransfer (5,3%), Netflix (4,4%), FedEx (2,5%), HSBC (2,3%) e WhatsApp (2,2%).