DHL首次将微软从黑客在钓鱼攻击中最常模仿的企业榜首位置挤下。
在伪造电子邮件诈骗中，罪犯通常通过模仿知名品牌来赢得受害者的信任。以色列数据安全公司Check Point Software Technologies发布的报告显示，包裹服务商正成为此类犯罪日益热门的目标。
因此，在分析的钓鱼尝试中，有23%模仿了DHL的消息。这是一个巨大的增长，因为上一季度的这一比例仅为9%。除了DHL，骗子还模仿了包裹服务商FedEx。
这些是全球钓鱼攻击的首选目标
根据报告，2021年1月至11月期间，以下十家企业被滥用最多。百分比数值表示这些公司在全球范围内与钓鱼攻击相关的频率：
- DHL: 23%
- Microsoft: 20%
- WhatsApp: 11%
- Google: 10%
- LinkedIn: 8%
- Amazon: 4%
- FedEx: 3%
- Roblox: 3%
- Paypal: 2%
- Apple: 2%
此前，微软长期是骗子的首选目标，该科技巨头在第三季度仍占29%的比例。Check Point明确指出，DHL的崛起以及竞争对手FedEx首次进入前十强，主要归因于圣诞季以及随之而来的电子商务发货量增加。
骗子顺应消费者趋势
Check Point的Omer Dembinsky对调查结果评论道：“重要的是要认识到，网络罪犯首先是机会主义者。为了获取数据或在用户设备上安装恶意软件，这些犯罪集团经常利用当前的消费者趋势，模仿热门品牌。”特别是那些对技术不太熟悉的老年人成为了犯罪分子的主要目标。由于持续的疫情状况，其中许多人可能是第一次进行数字化圣诞购物，从而迅速落入骗子的圈套。
总体而言，钓鱼攻击涉及的三大顶级行业是物流、软件和社交媒体。后两者在该排名中也出现得相对较新。Dembinskiy将此归因于居家办公和接触限制措施。
其他调查也记录到，在疫情第一年就出现了利用知名品牌标识的网络钓鱼攻击增加的情况。2021年春季，由于Facebook发生数据泄露，国内也曾大量流通带有DHL发件人的伪造短信。