Check Point Research, výzkumný tým společnosti Check Point® Software Technologies Ltd. (NASDAQ: CHKP), předního světového poskytovatele kyberbezpečnostních řešení, zveřejnil pravidelnou zprávu „Brand Phishing Report“ zaměřenou na phishingové útoky ve 2. čtvrtletí 2024. Jak už z názvu zprávy vyplývá, sleduje, jaké značky kyberzločinci nejčastěji napodobovali při pokusech o krádeže osobních dat nebo platebních údajů.
I ve druhém čtvrtletí letošního roku zůstala nejčastěji napodobovanou značkou společnost Microsoft, na kterou připadá dokonce více než polovina (57 %) všech phishingových útoků imitujících komunikaci známých značek, což je oproti předchozímu kvartálu nárůst o významných 19 procentních bodů. Na druhé místo poskočila společnost Apple (10 % všech phishingových podvodů napodobujících známé značky a nárůst o 5 procentních bodů). LinkedIn zůstal stejně jako v prvním čtvrtletí na třetí příčce. Do Top 10 se poprvé od roku 2022 dostaly také společnosti Adidas, WhatsApp a Instagram. Naopak pokleslo množství podvodů napodobujících DHL a možná trochu překvapivě před dovolenkovou sezónou vypadlo z Top 10 Airbnb.
„Phishingové podvody zůstávají jednou z nejrozšířenějších kybernetických hrozeb a často jsou součástí mnohem rozsáhlejších a sofistikovanějších útoků. Nejčastěji jsou zneužívané značky technologických společností, následují sociální sítě a banky a finanční instituce. Ostatně i v České republice vidíme masivní vlnu podvodů vydávajících se za sociální sítě, zejména Facebook, a také za známé banky. Technologické společnosti často disponují citlivými informacemi, včetně osobních údajů, finančních informací a přístupů k dalším účtům, což z nich dělá cenný cíl. Společnosti jako Microsoft, Google a Amazon poskytují zásadní a velmi používané služby, například e-mail, cloudové úložiště a online nakupování. Lidé tak budou s větší pravděpodobností reagovat na zprávy, které vypadají jako oficiální komunikace těchto poskytovatelů klíčových služeb,“ říká David Řeháček, Head of Marketing EEMEA z kyberbezpečnostní společnosti Check Point Software Technologies.
Při phishingových útocích se kyberzločinci snaží napodobovat známé značky a jejich webové stránky, včetně URL adresy a designu stránek. Odkaz na podvodný web pak šíří e-mailem nebo textovou zprávou, popřípadě na stránky přesměrují uživatele z jiných služeb či podvodných mobilních aplikací. Podvodný web také často obsahuje formulář určený k odcizení přihlašovacích údajů, platebních dat nebo jiných osobních informací. Útočníci se snaží zneužít důvěry a lidských emocí. Pocit naléhavosti může způsobit, že uživatelé na něco kliknou, aniž by si předtím ověřili, zda zpráva skutečně pochází od dané značky. Útočníci mohou oběť také zmanipulovat ke stažení malwaru.
Nejčastěji napodobované značky ve phishingových podvodech v 2. čtvrtletí 2024
- Microsoft (57 % všech phishingových podvodů napodobujících známé značky)
- Apple (10 %)
- LinkedIn (7 %)
- Google (6 %)
- Facebook (1,8 %)
- Amazon (1,6 %)
- DHL (0,9 %)
- Adidas (0,8 %)
- WhatsApp (0,8 %)
- Instagram (0,7 %)
Kyberpodvodníci velmi často zneužívají značky přepravních společností. V České republice nadále vidíme množství podvodů napodobujících zprávy od České pošty nebo UPS, v mnoha případech se navíc jedná o SMS zprávy, aby se zvýšila šance na úspěch, protože uživatelé stále podceňují zabezpečení mobilních zařízení a jsou zvyklí dostávat od přepravců SMS s upřesňujícími informacemi k zásilkám. Většinou se jedná o osvědčený trik s žádostí o doplnění chybějících údajů. Uživatelé jsou vyzýváni k doplnění informací tak, aby fiktivní zásilka mohla být doručena. Odkaz přesměruje uživatele na poměrně věrohodně vypadající webové stránky, jejichž cílem je krádež citlivých informací.
Některé podvody zkouší také napodobovat Seznam.cz a získat přihlašovací údaje. Ty lze následně zpeněžit na darknetu nebo je využít k dalším rafinovaným útokům s ještě vážnějšími následky. Podvodníci se vždy snaží dostat uživatele pod tlak, aby se zdálo, že je potřeba jednat rychle a bez přemýšlení, jinak dojde k zablokování účtu.
Podobné taktiky vidíme i u různých zpráv napodobujících banky. Uživatel je většinou vyzván, aby okamžitě provedl aktualizaci účtu, jinak bude účet zablokován. U tak kritických služeb, jako je bankovní účet, mohou lidé u podobné zprávy trochu zpanikařit a ve snaze vše rychle napravit skočí útočníkům na jich trik.
„Velmi agresivní jsou také různé podvody napodobující sociální sítě. E-maily i přímé zprávy na sociálních sítích jsou zaměřené zejména na správce stránek a skupin, protože v případě úspěšného útoku mohou útočníci pomocí napadených stránek dál šířit své podvody na velké množství lidí a zprávy a příspěvky se škodlivými odkazy tak budou vypadat věrohodněji. Vyvarujte se proto klikání na odkazy v podobných zprávách, v minulosti jsme viděli, že podobnými triky dokáží kyberpodvodníci ovládnout i stránky se stovkami tisíc nebo i miliony fanoušků,“ dodává David Řeháček.
Oblíbeným trikem phishingových e-mailů je i lákání na nejrůznější výhry a odměny. Například zpráva napodobující Alzu zkouší nachytat uživatele oznámením o výhře nového iPhonu. Důvěryhodnost má zvýšit i použití unikátního kódu, ale je to jen další z mnoha variant podobných výherních triků. Uživatel ve skutečnosti nic nevyhrál a navíc může přijít i o důležitá data.
V minulém čtvrtletí zaznamenal Check Point také několik phishingových kampaní napodobujících webové stránky značky Adidas.
Například stránky adidasyeezys[.]cz a adidasyeezys[.]it mají oklamat oběti a přesvědčit je, že se jedná o autentické stránky Adidas Yeezy, protože poměrně věrně napodobují vzhled legitimních stránek Adidas. Cílem těchto podvodů je vylákat z uživatelů přihlašovací údaje a osobní informace. Podobně stránky adidas-ozweego[.]fr a adidascampus[.]co[.]at napodobují oficiální platformu Adidas.
Phishingová stránka adidasyeezys[.]cz
Phishingová stránka adidasyeezys[.]it
Phishingová stránka adidas-ozweego[.]fr
Phishingová stránka adidascampus[.]co[.]at
Výzkumníci odhalili i řadu kampaní zneužívajících značku Instagram, který se tak poprvé od roku 2022 dostal mezi nejčastěji zneužívané brandy.
Cílem těchto kampaní jsou krádeže přihlašovacích údajů. Jeden z případů zahrnuje phishingovou stránku umístěnou na adrese instagram-nine-flame].[vercel].[app/login, která napodobuje přihlašovací stránku Instagramu. Ta je hostovaná na platformě Vercel pro vytváření aplikací React a vyzývá uživatele k zadání uživatelského jména a hesla.
Další kampaň využívala doménu instagram-verify-account].[tk a pod záminkou ověření instagramového účtu žádala o zadání přihlašovacích údajů.
Phishingová stránka instagram-nine-flame[.]vercel[.]app/login
Phishingová stránka instagram-verify-accoun[.]tk
Jak se před phishingem chránit? Podívejte se na několik základních bezpečnostních tipů:
- Nikdy nesdílejte své přihlašovací údaje a nepoužívejte stejná hesla. Krádeže přihlašovacích údajů jsou oblíbeným cílem kybernetických útoků. Řada lidí používá stejná uživatelská jména a hesla napříč různými účty, takže hackeři pak získají přístup k dalším online službám.
- Pozor na e-maily s žádostí o resetování hesla. Pokud obdržíte nevyžádaný e-mail s žádostí o resetování hesla, neklikejte na odkazy ve zprávě. Kliknutím na podvodný odkaz se totiž můžete dostat na phishingové stránky, které sice budou připomínat originální web, ale své přihlašovací údaje poskytnete kyberzločincům.
- Nenechte se zmanipulovat. Techniky sociálního inženýrství se snaží zneužívat lidskou přirozenost. Lidé častěji udělají chybu, pokud spěchají, nebo se snaží plnit zdánlivě důležité příkazy. Phishingové útoky běžně používají tyto techniky k přesvědčení obětí, aby ignorovaly jakékoli podezření a klikly na odkaz nebo otevřely přílohu.
- Všímejte si detailů. Pokud budete pozorní, můžete odhalit řadu indicií, které signalizují phishing. Jedná se třeba o špatné formátování, pravopisné a gramatické chyby včetně názvů domén, a obecné pozdravy jako „vážený uživateli“ nebo „drahý zákazníku“. Ujistěte se také, že odkazy začínají https:// a nikoli http://. A nikdy nedůvěřujte podezřelým zprávám.
- Obecně platí, že nikdy nesdílejte více, než je nezbytně nutné. Společnosti nepotřebují vaše rodné číslo, abyste u nich mohli nakoupit. Nikdy neposkytujte své přihlašovací údaje třetím stranám.
- Smažte podezřelé zprávy. Pokud máte podezření, že něco není v pořádku, důvěřujte svým instinktům a podezřelou zprávu smažte bez otevírání a klikání na odkazy.
- Neklikejte na přílohy. Neotvírejte přílohy v podezřelých nebo podivných zprávách – zejména přílohy Word, Excel, PowerPoint nebo PDF, ale samozřejmě ani přílohy typu EXE, MSI nebo BAT.
- Ověřte odesílatele. U každé zprávy zkontrolujte, kdo jej posílá. Kdo nebo co je zdrojem zprávy? Dávejte pozor na překlepy nebo rozdíly v e-mailové adrese odesílatele. A neváhejte blokovat podezřelé odesílatele.
- Neodkládejte aktualizace. V mobilním telefonu i počítači používejte vždy nejnovější verze softwaru. Nové verze mají opravené chyby a záplatované zranitelnosti. Použití zastaralého softwaru může hackerům umožnit, aby se dostali k vašim osobním informacím.
- Nikdy nevěřte příliš dobrým nabídkám, jako „80% sleva na nový iPhone“. Buďte velmi opatrní i u výstražných zpráv a vždy raději napřímo kontaktujte danou společnost, ať už vám přijde nějaká upomínka z banky nebo třeba zpráva o nedoručené zásilce.
- Chraňte se před phishingovými útoky. Důležitým prvním krokem k ochraně je pochopení taktik hackerů a rizik souvisejících s phishingovými útoky. Moderní phishingové kampaně jsou ale sofistikované a je pravděpodobné, že řada lidí podvod nepozná. Důležité je proto používat i bezpečnostní řešení na ochranu koncových bodů a e-mailů a pokročilé anti-phishingové řešení.
Novinky od českého týmu společnosti Check Point Software Technologies:
Facebook: https://www.facebook.com/CheckPointCzech
X: https://twitter.com/CheckPointCzech
LinkedIn: https://cz.linkedin.com/showcase/checkpointczech
Sledujte novinky o bezpečnostním týmu Check Point Research:
Blog: https://research.checkpoint.com/
X: https://twitter.com/_cpresearch_
Sledujte novinky o společnosti Check Point Software Technologies:
X: http://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
Blog: http://blog.checkpoint.com
YouTube: http://www.youtube.com/user/CPGlobal
LinkedIn: https://www.linkedin.com/company/check-point-software-technologies
O výzkumném týmu Check Point Research
Check Point Research poskytuje zákazníkům společnosti Check Point Software a širší bezpečnostní komunitě detailní informace o kyberhrozbách. Výzkumný tým shromažďuje a analyzuje data o globálních kyberútocích ze sítě ThreatCloud, chrání tak před hackery a zajišťuje, že všechny produkty Check Point jsou aktualizované a mají nejnovější ochranu. Výzkumný tým se skládá z více než 100 analytiků a výzkumných pracovníků, kteří spolupracují také s dalšími bezpečnostními společnostmi, donucovacími orgány a organizacemi CERT.
O společnosti Check Point Software Technologies
Check Point Software Technologies Ltd. (www.checkpoint.com) je přední poskytovatel kyberbezpečnostních řešení pro vlády a organizace po celém světě. Chrání zákazníky před kyberútoky 5. generace prostřednictvím unikátních řešení, která nabízí bezkonkurenční úspěšnost zachycení malwaru, ransomwaru a jiných pokročilých cílených hrozeb. Check Point nabízí víceúrovňovou bezpečnostní architekturu, Infinity Total Protection s pokročilou prevencí hrozeb 5. generace, a tato kombinovaná produktová architektura chrání podnikové sítě, cloudová prostředí a mobilní zařízení. Check Point navíc poskytuje nejkomplexnější a nejintuitivnější nástroje pro správu zabezpečení. Check Point chrání více než 100 000 organizací všech velikostí.
