Microsoft остается самым часто подделываемым брендом в фишинге, выяснила Check Point
простыми словами
Мошенники часто выдают себя за известные компании, чтобы выманить у людей пароли. Исследовательская группа по безопасности сообщила, что в третьем квартале 2026 года чаще всего копировали Microsoft. Следом в списке идут Apple, Google, LinkedIn и Amazon.
Подробное изложение
Check Point Research сообщает, что Microsoft был самым часто подделываемым брендом в фишинговых атаках в третьем квартале 2026 года: на него пришлось 33% попыток подделки брендов, зафиксированных компанией. В второй квартал эта доля составляла 23%. Check Point считает, что злоумышленники предпочитают Microsoft потому, что украденные учетные данные Microsoft могут открыть доступ ко всей корпоративной среде, включая почту, файлы и инструменты для совместной работы, тогда как многие другие популярные бренды в основном ведут к личным аккаунтам.
Apple поднялся на два места и занял второе место с 8% попыток, а Google с 8% оказался третьим. LinkedIn с 6% занял четвертое место, опустившись на два пункта, а Amazon с 4% остался пятым. Check Point отмечает, что эти пять брендов вместе составили более половины всех попыток, что, по мнению компании, говорит о том, что злоумышленники во многом опираются на небольшой круг доверенных имен.
По данным фирмы, в квартале чаще всего подделывали технологическую отрасль, за ней следовали социальные сети и банки. Check Point считает, что такой порядок отражает то, где люди хранят самые ценные аккаунты: рабочую почту и облачные хранилища, профили в соцсетях и деньги.
В отчете также приводятся примеры атак этого квартала, которые затронули пользователей ИИ-инструментов и инструментов разработчиков, таких как Claude и Google Antigravity. Там говорится, что некоторые злоумышленники идут дальше кражи паролей и убеждают жертв самостоятельно выполнять команды в терминале или устанавливать программы удаленного доступа.
В качестве примера Check Point описывает фишинговое письмо, отправленное в октябре 2026 года, которое выдает себя за Claude, ИИ-ассистента компании Anthropic. В сообщении говорится, что платеж по аккаунту получателя не удалось обработать, и предупреждается, что доступ к API и места в Claude будут приостановлены, если не обновить способ оплаты. Кнопка обновления в письме ведет получателей в мошеннический платежный процесс, который ставит под угрозу финансовые данные и учетные данные аккаунта.