Redacción. Google, Facebook y Amazon son las empresas que sufren con mayor frecuencia ataques de phishing, según una reciente investigación llevada a cabo por Kaspersky, compañía global de ciberseguridad y privacidad digital.
Kaspersky analizó una muestra de 25 empresas del ranking de Best Global Brands 2023 de Interbrand para observar la explotación de phishing.
Según este análisis, en la primera mitad de 2024 personas de todo el mundo intentaron acceder casi 26 millones de veces a recursos falsos que suplantaban a estas marcas, un 40 % más que en el mismo periodo de 2023.
Los expertos de Kaspersky atribuyen este fuerte aumento a un incremento en la actividad fraudulenta, más que a una disminución en la vigilancia de los usuarios: los ciberdelincuentes se están volviendo más agresivos en su búsqueda de datos y dinero.
Entre las marcas estudiadas, los ciberdelincuentes se enfocaron principalmente en los servicios de Google en sus intentos de robar credenciales, como nombres de usuario y contraseñas. Las soluciones de Kaspersky bloquearon más de 4 millones de intentos en todo el mundo para acceder a páginas web de phishing diseñados para engañar a los usuarios y hacerles proporcionar la información de su cuenta de Google.
Después de Google, se registraron alrededor de 3,7 millones de intentos en usuarios de Facebook, mientras que Amazon ocupó el tercer lugar con aproximadamente 3 millones.
Microsoft y DHL completaron los cinco primeros puestos con 2,8 millones y 2,6 millones de intentos, respectivamente. PayPal, Mastercard, Apple, Netflix e Instagram se encuentran entre las diez marcas más atacadas por ciberdelincuentes para robar credenciales y dinero en 2024.
Incremento de los ataques
Algunas marcas resultaron ser cada vez más atacadas con phishing en comparación con el año pasado, como es el caso de Banco Santander que, actualmente, ocupa la decimotercera posición del ranking, con un aumento del 67 % en este tipo de ataques durante el primer semestre de 2024.
El phishing para Google se ha más que triplicado, mostrando un crecimiento del 243 % en la primera mitad de 2024 en comparación con el año pasado.
Por su parte, Mastercard ha registrado un aumento del 210 % en los intentos de robar datos sensibles y dinero, seguido de Facebook y Netflix, ambos experimentando una duplicación de los intentos de ataque.
“Este año ha producido un aumento significativo en los intentos de phishing dirigidos a Google. Si un estafador obtiene acceso a una cuenta de Gmail, potencialmente puede acceder a múltiples servicios, lo que lo convierte en un objetivo principal. El phishing para Mastercard, que generalmente tiene como objetivo robar dinero, probablemente ha aumentado junto con la proliferación de tiendas online falsas que pretenden vender productos y ofrecen opciones de pago supuestamente con Mastercard”, apunta Olga Svistunova, experta en seguridad de Kaspersky.
Según Svistunova, Microsoft ha experimentado una disminución en los clics en recursos de phishing. Dado que esta marca es frecuentemente atacada para phishing de credenciales corporativas, la disminución puede atribuirse a una mejora en la ciberalfabetización en varias organizaciones.
“DHL también ha visto una disminución, lo que es una tendencia común entre varias marcas de transporte y logística que analizamos”, añade Svistunova.
Otras marcas que no entraron en el top 10, pero que han sido cada vez más atacadas incluyen HSBC, que experimentó un aumento de ocho veces, hasta los 240.000 intentos de phishing en 2024, y eBay, que triplicó el registro, superando los 300.000 ataques.
Airbnb, American Express y LinkedIn registraron aumentos del 174 %, 137 % y 122 % en intentos de ataques, respectivamente.
