Secondo una recente indagine di Kaspersky, le aziende globali più attaccate dai criminali informatici nel 2024 includono Google, Facebook e Amazon, confermando la loro posizione tra i principali bersagli per attacchi di phishing. Lo studio ha esaminato 25 grandi marchi, evidenziando come i tentativi di phishing siano aumentati di quasi una volta e mezza rispetto all’anno precedente.

Aumento degli attacchi: i dati del 2024

Nella prima metà del 2024, gli utenti hanno tentato di accedere a siti falsi che imitavano noti brand quasi 26 milioni di volte, un incremento del 40% rispetto allo stesso periodo del 2023. Questo aumento non è dovuto a una maggiore disattenzione da parte degli utenti, ma piuttosto a un’intensificazione delle attività criminali.

Google è risultato il marchio più colpito, con oltre 4 milioni di tentativi di phishing bloccati dalle soluzioni di sicurezza di Kaspersky. Seguono Facebook, con 3,7 milioni di tentativi, e Amazon con circa 3 milioni. Anche Microsoft e DHL sono stati tra i più bersagliati, rispettivamente con 2,8 e 2,6 milioni di attacchi. Altri brand come PayPal, Mastercard, Apple, Netflix e Instagram completano la top ten dei marchi più attaccati.

Minacce in crescita esponenziale

Alcuni marchi hanno visto un notevole aumento degli attacchi rispetto all’anno precedente. In particolare, Google ha registrato un incremento del 243% nei tentativi di phishing, mentre gli attacchi a Mastercard sono aumentati del 210%. Facebook e Netflix hanno entrambi raddoppiato il numero di attacchi subiti. Questo aumento si deve, in parte, alla possibilità di accedere a molteplici servizi attraverso un singolo account compromesso, come quello di Google. Nel caso delle carte di credito, la crescita è probabilmente legata alla proliferazione di falsi negozi online che sfruttano questo sistema di pagamento.

Nuovi obiettivi dei phisher

Oltre ai marchi più noti, anche altri brand stanno diventando sempre più oggetto di attacco. HSBC, ad esempio, ha visto un aumento di otto volte nei tentativi di phishing, raggiungendo 240.000 attacchi nel 2024, mentre eBay ha triplicato il numero di attacchi subiti, superando i 300.000. Anche Airbnb, American Express e LinkedIn hanno registrato significativi aumenti, rispettivamente del 174%, 137% e 122%.

Come difendersi 

Anche i brand meno noti possono diventare obiettivi di phishing, soprattutto se offrono prodotti o servizi molto richiesti. Kaspersky consiglia di monitorare costantemente la presenza online del proprio marchio, ricorrendo anche a fornitori di cybersicurezza per individuare rapidamente eventuali minacce. Informare i clienti sui canali ufficiali e segnalare pubblicamente i tentativi di phishing è fondamentale.

Inoltre, è essenziale raccogliere tutte le informazioni disponibili su eventuali domini o indirizzi IP fraudolenti e segnalare tempestivamente alle autorità competenti. Infine, incoraggiare i clienti a segnalare qualsiasi attività sospetta può aiutare a prevenire danni e proteggere la reputazione del marchio.