Un nuovo rapporto di Outseer ha rilevato che i criminali informatici si stanno sempre più rivolgendo all'abuso del marchio per sfruttare gli attacchi.
Il team di Outseer FraudAction ha compilato il rapporto sulla base dei 49.000 attacchi monitorati nel secondo trimestre del 2021.
Armen Najarian, chief identity officer di Outseer, ha dichiarato a ZDNet che quasi la metà dei 49.000 casi Outseer rilevato nel secondo trimestre ha coinvolto criminali informatici che falsificavano contenuti ed esperienze digitali, come un profilo di social media falso, un'app mobile non autorizzata o un sito Web contraffatto.
“I cattivi attori impersonano marchi credibili in questo modo per raccogliere credenziali di accesso dei consumatori o dati personali. Poiché i marchi continuano ad accelerare la propria trasformazione digitale e poiché i dati dei consumatori diventano più preziosi, prevediamo che gli attacchi di abuso del marchio continueranno ad aumentare”, ha affermato Najarian.
Outseer ha affermato che per il terzo trimestre consecutivo gli attacchi di brand abuse sono stati il vettore di attacco più comune rilevato.
Outseer ha anche scoperto che gli Stati Uniti continuano a essere il principale paese ospitante per gli attacchi di phishing, mantenendo il titolo dal 2017. Secondo il rapporto, gli Stati Uniti rappresentano oltre il 72% degli ISP che ospitano questi tipi di attacchi.
Outseer ha attribuito la tendenza alla manciata di “autorità ospitanti” su larga scala, le cui dimensioni rendono più facile che le attività fraudolente non vengano rilevate.
Ma le persone e le aziende negli Stati Uniti sono anche il secondo obiettivo di attacchi di phishing dopo il Sudafrica, che è arrivato in cima alla lista a causa dei 24 milioni di persone colpite dalla violazione dei dati di Experian.
Najarian ha osservato che gli app store sono pieni di app canaglia progettate per rubare a consumatori inconsapevoli e ha affermato che c'è stato un aumento del numero di app che appaiono in mercati e negozi legittimi.
“Queste app false, molte delle quali rappresentano come app bancarie, se scaricate infettano i sistemi degli utenti con malware. Abbiamo visto il 66% in più di queste app canaglia rispetto all'ultimo trimestre e il 140% in più rispetto allo stesso periodo dell'anno scorso”, ha affermato Najarian.
Nel secondo trimestre del 2021, i ricercatori di Outseer hanno affermato di aver rilevato il 140% in più di app bancarie non autorizzate rispetto allo stesso lasso di tempo dell'anno scorso, con un aumento del 66%.
Per il terzo trimestre consecutivo, il mobile banking è il canale dominante per gli attacchi: il 70% delle transazioni fraudolente nel digital banking ha avuto origine nei canali mobili nel secondo trimestre.
L'azienda è riuscita anche a recuperare più di 4,5 milioni di carte compromesse uniche e anteprime delle carte dai negozi di carte online e dai canali di comunicazione delle frodi nel trimestre.
“La pandemia continuerà a guidare sempre più il commercio digitale o vari tipi condotti sia da ambienti desktop che sempre più da dispositivi mobili. L'aumento delle transazioni digitali equivale a un aumento della vulnerabilità e gli attori delle frodi continueranno a cercare l'accesso alle nostre informazioni personali se le soluzioni di prevenzione delle frodi, 3-D Secure e strumenti di autenticazione basati sul rischio, non sono implementate”, ha affermato Najarian.
“Ora è più urgente che mai per le aziende proteggere i propri marchi e proteggere i propri clienti da questi attacchi pericolosi, in particolare con l'avvicinarsi della stagione dello shopping natalizio.”
Sicurezza
T-Mobile hack: tutto ciò che devi sapere Recensione di Surfshark VPN: è economico, ma è buono? I migliori browser per la privacy Sicurezza informatica 101: proteggi la tua privacy I migliori software e app antivirus Le migliori VPN per uso aziendale e domestico Le migliori chiavi di sicurezza per 2FA La minaccia ransomware è in crescita: cosa deve succedere per impedire che gli attacchi peggiorino? (ZDNet YouTube)Argomenti correlati:
E-Commerce Security TV Data Management CXO Data Center 