El último informe de Brand Phishing Report del cuarto trimestre de 2024, elaborado por Check Point Research, ha revelado las estrategias utilizadas por los ciberdelincuentes para suplantar a marcas de renombre mundial. Microsoft se posiciona como el objetivo principal, con un preocupante 32% de todos los intentos de phishing. Le siguen Apple y Google, cada una con un 12%, mientras que LinkedIn ha regresado a la lista ocupando el cuarto lugar con un 11%.
El estudio indica que el sector tecnológico es el más susceptible a estos ataques, con las redes sociales y el comercio minorista en segundo y tercer lugar, respectivamente. Esta alarmante situación acentúa las preocupaciones sobre la seguridad de los datos personales y financieros de los usuarios, que se encuentran en riesgo debido a las sofisticadas tácticas utilizadas por los ciberdelincuentes. Eusebio Nieva, director técnico de Check Point Software para España y Portugal, subraya la importancia de la educación en ciberseguridad y la adopción de medidas avanzadas como la autenticación multifactor para salvaguardar las cuentas de los usuarios ante estas amenazas.
Durante la temporada navideña, se detectaron numerosas campañas de phishing que aprovecharon la popularidad de reconocidas marcas de moda. Se identificaron dominios fraudulentos que se hacían pasar por sitios oficiales de marcas como Nike, Adidas y Ralph Lauren, ofreciendo precios atractivos para atraer a las víctimas y robar su información personal. Además, el informe destaca ejemplos concretos de páginas engañosas, como una falsa interfaz de inicio de sesión de PayPal que replicaba el logotipo oficial, así como un dominio que intentaba imitar la página de Facebook, instando a los usuarios a ingresar sus credenciales.
Ante este panorama de amenazas persistentes, es crucial que los usuarios mantengan la vigilancia y adopten prácticas de seguridad adecuadas. Contar con un software de seguridad actualizado y desarrollar la capacidad de identificar señales de advertencia en correos electrónicos y sitios web pueden contribuir significativamente a disminuir el riesgo de caer en ataques de phishing.