


Kyberzločinci se v phishingových kampaních v čtvrtém čtvrtletí loňského roku nejčastěji vydávali za Microsoft a snaží se krást přihlašovací údaje.
Značka Microsoft byla zneužita ve více než pětině případů, což je ale oproti předchozímu čtvrtletí pokles o 18 procentních bodů, vysvětluje David Řeháček ze společnosti Check Point.

Druhou nejčastěji imitovanou značkou byl Google (13 %) a na třetím místě skončil Amazon (9 %). Vzestup Amazonu byl do značné míry způsoben množstvím podvodů parazitujících na akcích Black Friday a při vánočních nákupech.
Do Top 10 se po delší odmlce vrátil i Facebook (Meta), a to dokonce hned na páté místo, což ukazuje na zvýšenou snahu útočníků krást identity na sociálních sítích.
Podle Řeháčka jsou phishingové kampaně stále sofistikovanější, využívají propracované vizuální prvky, obsah generovaný umělou inteligencí a velmi přesvědčivé domény, které úspěšně napodobují originální stránky.
Nedávno například upozornili bezpečnostní experti firmy HP na malware, který využívá animace pro ještě věrohodnější napodobení původních brandů.
K phishingovým podvodům jsou nejčastěji zneužívané značky technologických společností. Snahou je ukrást přihlašovací údaje, které pomohou odemknout přístup k podnikovým systémům, cloudovým službám a dalším platformám. Následují podvody imitující sociální sítě a finanční služby, dodává Řeháček.
Při phishingových útocích se kyberzločinci snaží napodobovat známé značky a jejich webové stránky, včetně URL adresy a designu stránek. Odkaz na podvodný web pak šíří e-mailem nebo textovou zprávou, popřípadě na stránky přesměrují uživatele z jiných služeb či podvodných mobilních aplikací.
Podvodný web také často obsahuje formulář určený k odcizení přihlašovacích údajů, platebních dat nebo jiných osobních informací.
Útočníci se také snaží zneužít důvěry a lidských emocí. Pocit naléhavosti může způsobit, že uživatelé na něco kliknou, aniž by si předtím ověřili, zda zpráva skutečně pochází od dané značky. Útočníci mohou oběť také zmanipulovat ke stažení malwaru.
Nejčastěji napodobované značky ve phishingových podvodech ve 4. čtvrtletí 2025:
Zdroj: computertrends.cz