Microsoft y el dominio del phishing
El Brand Phishing Report del cuarto trimestre de 2024, elaborado por Check Point Research, destaca una tendencia preocupante: Microsoft continúa siendo la marca más imitada por los ciberdelincuentes, representando el 32% de los intentos globales de suplantación de identidad. A esta le siguen Apple y Google, cada una con un 12%, mientras que LinkedIn reaparece en la lista en el cuarto puesto con un 11%.
El informe resalta cómo los sectores tecnológico, de redes sociales y de comercio minorista son los más afectados por estos ataques, cuyo objetivo principal es robar información personal y credenciales de pago. Eusebio Nieva, director técnico de Check Point Software en España y Portugal, enfatiza la importancia de la educación y las herramientas de seguridad avanzadas. “Medidas como la autenticación multifactor y evitar enlaces sospechosos son esenciales para proteger los datos personales y financieros de estas amenazas”, señala Nieva.
Campañas de phishing en marcas globales
Durante la temporada navideña, los ciberdelincuentes intensificaron sus esfuerzos imitando sitios web de reconocidas marcas de ropa. Nike fue uno de los principales objetivos, con dominios falsos como nike-blazers[.]fr y nike-air-max[.]fr diseñados para engañar a los usuarios mediante la reproducción exacta de su logotipo y la oferta de precios bajos. El objetivo: robar credenciales de inicio de sesión y datos personales.
Otras marcas afectadas incluyen Adidas, con sitios como adidasyeezy[.]ro, y Hugo Boss, cuyos dominios fraudulentos aparecieron en regiones como Turquía y Colombia. Incluso marcas como Ralph Lauren y Guess se vieron afectadas, demostrando la amplitud de esta amenaza en el comercio minorista.
Páginas de inicio de sesión falsas
La suplantación de identidad no solo se limita a marcas de consumo. PayPal y Facebook también han sido blanco de sofisticados ataques de phishing. Un dominio como wallet-paypal[.]com imitó la página oficial de inicio de sesión de PayPal, engañando a los usuarios para que entregaran información financiera sensible. Por su parte, el dominio svfacebook[.]click simuló la página de inicio de sesión de Facebook, recolectando correos electrónicos y contraseñas.
Aunque algunos de estos sitios ya han sido desactivados, los ciberdelincuentes continúan perfeccionando sus estrategias. Check Point Research subraya la necesidad de mantenerse alerta y adoptar buenas prácticas de seguridad, como instalar software actualizado, reconocer señales sospechosas en correos electrónicos y evitar sitios web de dudosa procedencia.
El informe demuestra que los ciberdelincuentes no descansan en su intento por explotar la confianza en marcas globales. Para reducir el riesgo, los usuarios deben combinar tecnología de seguridad con una actitud proactiva y precavida frente a interacciones digitales sospechosas.
