Así utilizaron el día de Amazon Prime para hacer Suplantación de identidad

  Stu Sjouwerman

 

Check Point Research (CPR) observó un aumento del 37 % en los ataques de phishing relacionados con Amazon durante la primera semana de julio, antes del día de Amazon Prime de esta semana. Los correos electrónicos vienen en una variedad de plantillas, incluida una que informa a los destinatarios que recientemente realizaron una compra costosa. Se le indica al usuario que descargue un archivo adjunto que contiene malware. Otro correo electrónico les dice a los usuarios que su método de pago debe confirmarse y contiene un enlace a un sitio de phishing.

“El equipo también encontró aproximadamente 1900 nuevos dominios que contenían el término 'amazon' y se descubrió que el 9,5 % de estos eran riesgosos, maliciosos o sospechosos”, escriben los investigadores. “En las semanas previas al Prime Day 2021, CPR descubrió 2303 nuevos dominios relacionados con Amazon y la mayoría de ellos (78 %) resultaron ser riesgosos. Nuestros investigadores creen que esta disminución podría explicarse en parte porque los ciberdelincuentes no siempre incluyen el término completo "amazon" en el dominio registrado con fines de phishing para evitar la detección. Además, estos ciberdelincuentes podrían aprovechar estos dominios para un uso posterior y no quieren que contengan contenido que podría considerarse malicioso”.

Check Point señala que, si bien los temas de las campañas de phishing evolucionan para abordar los eventos actuales, las tácticas que utilizan siguen siendo prácticamente las mismas.

“Una de las técnicas más comunes utilizadas en los correos electrónicos de phishing son los dominios falsos o similares que parecen ser un dominio legítimo o de confianza a simple vista”, escriben los investigadores. “Por ejemplo, en lugar de la dirección de correo electrónico boss@company.com, un correo electrónico de phishing puede usar boss@cornpany.com o boss@compаny.com. El primer correo electrónico sustituye rn por m y el segundo usa el cirílico а en lugar de la latina a. Si bien estos correos electrónicos pueden parecer reales, pertenecen a un dominio completamente diferente que puede estar bajo el control del atacante”.

La capacitación de concientización sobre seguridad de la nueva escuela puede enseñar a sus empleados a seguir las mejores prácticas de seguridad para que puedan evitar caer en ataques de ingeniería social.

¡Evita que esto te pase!

Te mostramos una solución