Microsoft resta il marchio più impersonato nel phishing, secondo Check Point
in parole semplici
I truffatori spesso fingono di essere aziende famose per indurre le persone a consegnare le password. Un team di ricerca sulla sicurezza afferma che Microsoft è stata l'azienda più copiata dai truffatori nel terzo trimestre del 2026. Apple, Google, LinkedIn e Amazon seguono nell'elenco.
Sintesi completa
Check Point Research afferma che Microsoft è stato il marchio più impersonato negli attacchi di phishing Fingersi un soggetto affidabile per rubare dati, spesso con domini simili a quelli autentici. Definizione completa del termine phishing nel terzo trimestre del 2026, con il 33% dei tentativi di impersonificazione di marchi rilevati dalla società. Quella quota è salita dal 23% del secondo trimestre. Secondo Check Point, gli attaccanti preferiscono Microsoft perché le credenziali Microsoft rubate possono aprire l'intero ambiente aziendale, comprese la posta elettronica, i file e gli strumenti di collaborazione, mentre molti altri marchi popolari portano soprattutto ad account personali.
Apple è salito di due posizioni, al secondo posto, con l'8% dei tentativi, e Google è terzo con l'8%. LinkedIn è quarto con il 6%, in calo di due posizioni, e Amazon mantiene il quinto posto con il 4%. Check Point sostiene che questi cinque marchi insieme rappresentano più della metà di tutti i tentativi, un dato che la società interpreta come segnale del fatto che gli attaccanti si affidano molto a un piccolo gruppo di nomi di fiducia.
La società afferma che la tecnologia è stato il settore più impersonato nel trimestre, seguito dai social network e dal settore bancario. Secondo Check Point, questo ordine riflette dove le persone conservano gli account più preziosi: la posta di lavoro e lo storage in cloud, i profili social e il denaro.
Il rapporto riporta anche esempi di attacchi del trimestre che hanno raggiunto utenti di strumenti di IA e per sviluppatori, come Claude e Google Antigravity. Secondo il documento, alcuni attaccanti vanno oltre il furto delle password, convincendo le vittime a eseguire comandi da terminale o a installare da sole software di accesso remoto.
Come esempio, Check Point descrive un'email di phishing inviata nell'ottobre 2026 che impersona Claude, l'assistente di IA sviluppato da Anthropic. Il messaggio sostiene che non è stato possibile elaborare un pagamento sull'account del destinatario e avverte che l'accesso alle API e i posti Claude saranno sospesi, a meno che non venga aggiornato il metodo di pagamento. Un pulsante di aggiornamento presente nel messaggio porta i destinatari in un falso processo di pagamento, che mette a rischio i dati finanziari e le credenziali dell'account.