Esplosione di Phishing nel 2024: +48% di Attacchi contro i Grandi Marchi Finanziari

Redazione RHC : 11 Novembre 2024 07:06

Nella prima metà del 2024 gli specialisti FACCT hanno registrato un notevole aumento delle risorse di phishing che utilizzando i marchi di note organizzazioni finanziarie. Un 48,3% rispetto allo stesso periodo dell’anno scorso. Gli analisti attribuiscono questa tendenza allo sviluppo di programmi di affiliazione fraudolenti, all’automazione generale delle attività criminali e all’uso dell’intelligenza artificiale.

I phisher colpiscono soprattutto il settore finanziario e l’e-commerce. E i ricercatori notano che, a giudicare dalle statistiche di uno dei programmi di affiliazione fraudolenti, quasi l’80% di tutte le risorse false create sfrutta i marchi di aziende note. Di conseguenza, il numero medio di tali minacce per marchio di aziende clienti FACCT è aumentato da 495 a 734.

In media, ogni giorno, gli aggressori creano quattro risorse di phishing per ciascun marchio. Di questi, il 94% ha lo scopo di rubare i dati delle carte bancarie, il resto ha lo scopo di rubare le credenziali dal conto di un cliente.

CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce. Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.

Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Il numero truffe per rubare pagamenti utilizzando marchi noti nel settore finanziario è aumentato del 29,4%. La stragrande maggioranza (70%) delle risorse create si trova su siti Web, il 13% sono account, canali e bot di messaggistica istantanea, l’11% sono gruppi e account sui social network, il 4% sono applicazioni mobili e un altro 2% sono offerte su annunci. siti.

Il settore dell’e-commerce si trova ad affrontare una situazione simile. Il numero di risorse di phishing che utilizzano i marchi delle aziende di e-commerce è aumentato del 33,7% rispetto allo scorso anno.

Come accennato in precedenza, gli esperti attribuiscono l’aumento del numero di minacce allo sviluppo di programmi di affiliazione e di grandi schemi fraudolenti costituiti da centinaia e, in alcuni casi, migliaia di partecipanti.

Oltre a creare siti Web che imitano marchi reali, per attirare il pubblico verso tali risorse, gli aggressori creano account falsi sui social network e sulla messaggistica istantanea e li riempiono di pubblicazioni false.

Gli esperti riassumono: i partecipanti a progetti criminali non necessitano più di conoscenze tecniche specifiche. Tutti i servizi necessari possono essere ottenuti in modalità “one window” tramite programmi di affiliazione o tramite bot specializzati in Telegram.

“La maggiore disponibilità di tecnologie fraudolente non influisce solo sul numero di risorse create, ma anche sull’espansione della portata dei marchi sfruttati dagli aggressori”, spiega Stanislav Goncharov, capo del dipartimento di protezione dai rischi digitali presso Digital Risk Protection presso FACCT. “La continua automazione del phishing e degli schemi fraudolenti, unita all’uso dell’intelligenza artificiale, consente agli aggressori di aumentare il numero di attacchi che lanciano”.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.