Check Point Research 報告稱，雅虎在 2022 年第四季度上升了 23 位，LinkedIn 和 FedEx 在上一季度跌出排行榜后，重返前榜單2023 年 1 月，全球領(lǐng)先網(wǎng)絡(luò)安全解決無淫案提商 Check Point 軟件技術(shù)有限公司（納斯達(dá)股票代碼：CHKP）的威脅情報部門 Check Point Research (CPR) 發(fā)布了其《2022 年第四季度品牌網(wǎng)絡(luò)釣魚報告》。該告重點介紹了去年 10 月、11 月和 12 月網(wǎng)絡(luò)犯罪分子在企孟槐竊取人信息或支付憑證最常冒充的品牌。 2022 年第四季度，雅虎晏龍網(wǎng)絡(luò)魚攻擊中最常被冒的品牌，排名上升 23 位，在所有網(wǎng)絡(luò)釣魚攻詩經(jīng)中占 20%。Check Point Research 發(fā)現(xiàn)，在網(wǎng)絡(luò)犯罪分散播的電子郵件中主題行通常顯示收人贏得了“大獎促”或“獎勵中心”發(fā)件人發(fā)放的獎品獎金。這些電子郵會告知攻擊目標(biāo)，們贏得了雅虎提供獎金，價值數(shù)十萬元，要求收件人提其個人信息和銀行息，并聲稱會將中獎金轉(zhuǎn)入該賬戶。些電子郵件還會警攻擊目標(biāo)，由于涉法律問題，因此不將中獎消息告知他?？傮w而言，在 2022 年最后一個季度，科技行業(yè)是牌網(wǎng)絡(luò)釣魚攻擊最冒充的行業(yè)，其次運輸和社交網(wǎng)絡(luò)行。DHL 位列第二，在所有品牌網(wǎng)絡(luò)魚攻擊中占比 16%；微軟位居第三，占比 11%。本季度，LinkedIn 也重返榜單，排名第五，占易經(jīng) 5.7%。DHL 之所以成為熱門的冒充標(biāo)，很可能與年末購季有關(guān)，黑客大利用該品牌生成“擬”發(fā)貨通知。Check Point 軟件技術(shù)公司數(shù)據(jù)事業(yè)吉量經(jīng)理 Omer Dembinsky 表示：“我們發(fā)現(xiàn)列子黑客正試圖過提供獎品和巨額金來引誘攻擊目標(biāo)請謹(jǐn)記，如果遇到天上掉餡餅”的事，那很可能就是陷。請勿點擊可疑鏈或附件，并務(wù)必檢跳轉(zhuǎn)頁面的 URL，以防范品牌網(wǎng)絡(luò)魚攻擊。查找拼寫誤，切勿主動提供必要的信息。”最被冒充的十大品牌下是按照在網(wǎng)絡(luò)釣攻擊中的總出現(xiàn)率行排名的最常被冒的品牌：雅虎 (20%)DHL (16%)Microsoft (11%)Google (5.8%)LinkedIn (5.7%)WeTransfer (5.3%)Netflix (4.4%)FedEx (2.5%)匯豐銀行 (2.3%)WhatsApp (2.2%)Instagram 網(wǎng)絡(luò)釣魚電子郵件 — 帳戶竊取示例CPR 發(fā)現(xiàn)了一起惡意的網(wǎng)絡(luò)釣魚電子郵攻擊活動，其發(fā)件為“badge@mail-ig [.] com”。這封電子郵件的主題是藍(lán)色徽章表單”，件內(nèi)容試圖說服受者點擊一個惡意鏈，聲稱受害者的 Instagram 帳戶已通過 Facebook 團隊（Instagram 品牌的所有者）的審查，有資格獲得色徽章。圖 1.主題為“藍(lán)色徽章表”的惡意電子郵件 2：欺詐性登錄頁面 https://www [.] verifiedbadgecenters [.] xyz / contact/Microsoft Teams 網(wǎng)絡(luò)釣魚電子郵件 — 帳戶竊取示例在這封網(wǎng)絡(luò)釣魚電郵件中，Check Point Research 發(fā)現(xiàn)攻擊者試圖竊取用的 Microsoft 帳戶信息。該電子叔均件以偽造的件人名稱“Teams”從“teamsalert_Y3NkIGpoY2pjc3dzandpM3l1ODMzM3Nuc2tlY25taXc@gmx [.] com [.] my”地址發(fā)出，主題為“您已添加到新團隊”。擊者試圖引誘受害點擊惡意鏈接，聲他們已被添加到應(yīng)中的新團隊。選擇認(rèn)加入將轉(zhuǎn)至惡意站“https://u31315517 [.] ct [.] sendgrid [.] net / ls / click”（已失效）。圖 3：主題為“您已被添加新團隊”的惡意電郵?