Ciberseguridad

Microsoft sigue siendo la marca más suplantada, y Alibaba y Adobe entran en el top 10

La división de Inteligencia de Amenazas de Check Point® Software Technologies ha lanzado su Brand Phishing Report correspondiente al tercer trimestre de 2024. En este informe, Microsoft se mantiene como la marca más suplantada, representando el 61% de los intentos de phishing, seguida de Apple con un 12% y Google, que ha escalado al tercer lugar con un 7%. Alibaba debuta en el séptimo puesto, y Adobe regresa al ranking en el octavo lugar, siendo su primera aparición desde 2022. El sector tecnológico sigue siendo el más afectado, seguido por redes sociales y la banca, reflejando las crecientes vulnerabilidades en los principales proveedores de servicios online.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, comentó: “El aumento continuo de los ataques de phishing destaca la necesidad de incrementar la concienciación y reforzar las medidas de seguridad. Los usuarios deben estar atentos, verificar la legitimidad de los correos electrónicos, evitar enlaces sospechosos y utilizar la autenticación multifactor (MFA) para proteger su información personal y financiera frente a las amenazas cibernéticas”.

Principales marcas suplantadas en el tercer trimestre de 2024

Microsoft (61%)
Apple (12%)
Google (7%)
Facebook (3%)
WhatsApp (1.2%)
Amazon (1.2%)
Alibaba (1.1%)
Adobe (0.8%)
Twitter (0.8%)
Adidas (0.6%)

Estafas de phishing a usuarios de WhatsApp

Un nuevo sitio web malicioso, whatsapp-io.com, ha sido identificado como una amenaza para los usuarios de WhatsApp. Aunque el sitio ya no está accesible, imitaba un supuesto centro de seguridad de WhatsApp, solicitando información personal como número de teléfono y ubicación, con el pretexto de resolver problemas en las cuentas. Esta web es parte de una tendencia más amplia, junto a otros dominios como whatsapp-as.com y whatsapp-ia.com, registrados y denunciados en el mismo periodo.

Suplantación de Alibaba

Otro sitio web fraudulento, alibabashopvip.com, ha surgido, suplantando la identidad de Alibaba para engañar a los usuarios. Esta página, que aparecía en vietnamita, imitaba la marca oficial y ofrecía productos falsificados, incentivando a los usuarios a iniciar sesión o registrarse, lo que podría derivar en el robo de información personal y datos de pago. El debut de Alibaba entre las 10 marcas más suplantadas es un indicador preocupante de esta tendencia.

Con el incremento de intentos de phishing contra marcas reconocidas, es esencial que los usuarios se mantengan informados y apliquen prácticas de seguridad en línea. Equipar los dispositivos con software de seguridad actualizado y ser cautelosos ante comunicaciones no solicitadas puede reducir significativamente el riesgo de ciberataques.