Check Point Research 的最新《品牌網絡釣魚報告》顯示，零售業是上一季度最常被冒充的行業，其中沃爾瑪位居榜首，家得寶躋身前十

2023 年 11 月，全球領先網絡安全解決方案提供商 Check Point? 軟件技術有限公司（納斯達克股票代碼：CHKP）的威脅情報部門 Check Point Research (CPR) 發布了其《2023 年第三季度品牌網絡釣魚報告》。該報告重點介紹了 2023 年 7 月、8 月和 9 月網絡犯罪分子在企圖竊取個人信息或憑證時最常冒充的品牌。

上個季度，美國跨國零售公司沃爾瑪成為網絡釣魚攻擊中最常被冒充的品牌，在所有網絡釣魚嘗試中占比 39%，排名較前一季度（第六位）大幅提升。科技巨頭 Microsoft 位居第二，在此類攻擊嘗試中占比 14%，跨國服務公司富國銀行位居第三，占比 8%。值得注意的是，全球第二大處理公司萬事達卡首次躋身前十，排名第九。

Check Point 軟件技術公司數據事業部經理 Omer Dembinsky 表示：“網絡釣魚仍然是最肆虐的攻擊類型之一，零售、技術和銀行業的許多品牌都已成為被冒充的對象。人工智能的廣泛應用也加大了辨別合法電子郵件和欺詐性電子郵件的難度。”

在打開或接觸來自知名公司的電子郵件時，用戶必須保持警惕，務必檢查發件人地址和消息準確性，在確保安全之前，切勿點擊電子郵件中提供的鏈接。如果企業發現有人冒用其名義實施網絡釣魚攻擊活動，應通過經過驗證的渠道通知客戶，并針對潛在威脅發出警告。

在品牌網絡釣魚攻擊中，犯罪分子試圖使用類似于真實網站的域名或 URL 和網頁設計來模仿知名品牌的官方網站。指向虛擬網站的鏈接可通過電子郵件或文本消息發送給目標個人，并在 Web 瀏覽期間重定向用戶，或可能從欺詐性移動應用進行觸發。虛擬網站通常包含一個表單，以竊取用戶憑證、付款明細或其他個人信息。

主要網絡釣魚品牌

以下是 2023 年第三季度按照在網絡釣魚攻擊中的總出現率進行排名的十大最常被冒充的品牌：

1.沃爾瑪 (39%)

2.Microsoft (14%)

3.富國銀行 (8%)

4.Google (4%)

5.亞馬遜 (4%)

6.Apple (2%)

7.家得寶 (2%)

8.LinkedIn (2%)

9.萬事達卡 (1%)

10.Netflix (1%)

亞馬遜釣魚電子郵件 — 虛擬訂單確認詐騙

這封冒充亞馬遜品牌的欺詐性電子郵件聲稱有訂單需要確認，并要求收件人點擊訂單號鏈接。它使用主題行“您在 Amazon.com 上的訂單”來制造緊迫感，并提供了一個與亞馬遜無關的惡意鏈接：it\.support\.swift-ness.com（目前已停用）。該郵件要求收件人查看訂單狀態或進行更改，并通過顯示訂單詳情來提高可信度。

LinkedIn 網絡釣魚電子郵件 — 虛擬業務消息詐騙

2023 年 8 月，我們發現了一封冒充 LinkedIn 的網絡釣魚電子郵件，其實際發件地址為“giacomini@napa\.fr”，但聲稱來自“LinkedIn”。

該電子郵件的主題行是“您有來自____的 8 條新業務消息”（圖 1），隨附一條簡短的消息，告知收件人這 8 條新業務消息來自同一個人，并且此人自稱是銷售經理。

該欺詐性消息旨在誘騙收件人相信他們在 LinkedIn 平臺上有未讀消息，但要閱讀這些消息就需要點擊惡意鏈接：online\.cornection1\.shop（圖 2），進而誤入一個旨在竊取用戶憑證的虛擬 Microsoft 登錄頁面。

廣告聲明：文內含有的對外跳轉鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節省甄選時間，結果僅供參考，所有文章均包含本聲明。

總結

以上是生活随笔為你收集整理的沃尔玛成为 2023 年第三季度网络钓鱼诈骗中最常被冒充的品牌的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。