Cloudflare révèle les 50 marques les plus usurpées lors des tentatives de phishing
Cloudflare, leader des solutions de sécurité, de performance et de fiabilité Internet, a publié une liste des 50 marques les plus usurpées utilisées pour les tentatives de phishing. Le rapport analyse également les secteurs les plus touchés par le vol d'identité.
Les 50 marques les plus usurpées dans les attaques de phishing
Le phishing est de plus en plus courant, ciblant aussi bien les particuliers que les entreprises. Il s'agit actuellement de la forme de cybercriminalité qui connaît la croissance la plus rapide. Les cybercriminels tentent de voler des informations sensibles, telles que des numéros de carte de crédit, en se faisant passer pour des entreprises connues. Ces tentatives peuvent être réalisées par le biais de e-mail, SMS ou URL de sites Web avec une orthographe similaire à celle du site officiel.
Les attaques de phishing exploitent notre confiance dans les marques que nous apprécions et utilisons quotidiennement, les rendant de plus en plus difficiles à détecter, même pour les utilisateurs numériques les plus expérimentés, selon Matthew Prince, co-fondateur et PDG de Cloudflare.
Voici le classement complet des 50 marques les plus imitées (basé sur les données de 2022) :
- AT&T Inc.
- PayPal
- Microsoft
- DHL
- Facebook (Méta)
- Service des impôts
- Verizon
- Mitsubishi UFJ NICOS Co., Ltd.
- Adobe
- Amazone
- Pomme
- Wells Fargo & Company
- eBay, Inc.
- La Poste Suisse
- Naviguer
- Instagram (méta)
- WhatsApp (Méta)
- Rakuten
- Compagnie des chemins de fer de l'Est du Japon
- Société American Express
- KDDI
- Office 365 (Microsoft)
- Banque Chase
- TEMPS INFINI
- Singtel Optus Pty Limited
- Coinbase Global, Inc.
- Banque Bradesco SA
- Caisse économique fédérale
- JCB Co., Ltd.
- Groupe ING
- HSBC Holdings plc
- Netflix Inc
- Société bancaire Sumitomo Mitsui
- Nubank
- Banque Millennium SA
- Agence nationale de police du Japon
- Allegro
- DansPost
- Courriers
- FedEx
- Linkedin (Microsoft)
- Service postal des États-Unis
- Alphabet
- La Bank of America Corporation
- Service de colis allemand
- Banque Itaú Unibanco SA
- Vapeur
- Swisscom SA
- LexisNexis
- Orange SA
Méthodologie : Cloudflare a utilisé les données du résolveur DNS 1.1.1.1 pour identifier les domaines associés aux URL de phishing sur lesquelles les utilisateurs cliquaient le plus fréquemment.
Les secteurs les plus touchés par le vol d’identité
La finance, la technologie et les télécommunications sont les secteurs où les marques sont les plus imitées.
Dans le domaine financier, les acteurs malveillants peuvent accéder aux « avantages financiers que peuvent offrir les entreprises opérant dans les secteurs bancaire, de la messagerie électronique, des médias sociaux et de la téléphonie ».
Dans le domaine des technologies et des télécommunications, les cybercriminels, par le biais d'attaques de phishing, peuvent « intercepter les e-mails et les SMS utilisés pour vérifier l'identité d'un utilisateur via authentification à deux facteurs. Par conséquent, ces tentatives de phishing peuvent également conduire à la compromission d’autres comptes. »
Source: Cloudflare