Inteligencia Artificial

Ten cuidado: Los ciberdelincuentes utilizan a Walmart, DHL y Microsoft para hacer fraudes con el pshishing

El minorista multinacional Walmart encabeza el ranking del último trimestre, representando el 16 por ciento de todos los intentos de phishing

Published

hace 12 meses

mayo 1, 2023

Gerardo Villafranco

Ten cuidado: Los ciberdelincuentes utilizan estas empresas para hacer fraudes con pshishing

Check Point Research, proveedor especializado en ciberseguridad a nivel mundial, reveló que Walmart, DHL y Microsoft son las empresas más usadas para hacer fraudes con phishing.

Este informe destaca las marcas que han imitado los ciberdelincuentes en sus intentos de robar información personal o credenciales de pago de los usuarios durante los meses de enero, febrero y marzo a nivel global.

Lee: Vendrá un spam personalizado y más persuasivo con el auge de la inteligencia artificial

La comunidad queretana de Tunamanza remata su ganado por estragos de la sequía

Las alertas de viajes de Estados Unidos afectan a músicos ambulantes de Tijuana

Sin apertura a personajes LGBT+ mi carrera hubiera sido frustrante: Valeria Vera

PAN en BC presenta denuncia contra ex gobernador Jaime Bonilla por caso Fisamex

La llegada de Tesla a México catapultará la producción de autos en Guanajuato

Con un gran cambio en los puestos superiores, el minorista multinacional Walmart encabeza el ranking del último trimestre, representando el 16 por ciento de todos los intentos de phishing, subiendo desde el puesto decimotercero durante el Q4 de 2022.

Esto se debe a una importante campaña que insta a las víctimas a hacer clic en un enlace de encuesta malicioso, relacionado con un supuesto “colapso del sistema de suministro”.

Por su parte, DHL se mantuvo en el segundo lugar, apareciendo en el 13 por ciento de las campañas de phishing, seguido de cerca por Microsoft con el 12 por ciento de los casos registrados durante este trimestre. Y es que tal y como detalla este informe, el sector tecnológico ha sido la industria más imitada, seguida por los sectores del transporte marítimo y el comercio minorista.

Adicionalmente, también destaca cómo los ciberdelincuentes están aprovechando las organizaciones del sector financiero para robar detalles de lascuentas de los usuarios.

Las principales marcas de phishing en el primer trimestre de 2023

A continuación, se muestran las principales marcas clasificadas por su apariencia general en los intentos de phishing de marca:

1. Walmart (relacionado con el 16 por ciento de todos los ataques de phishing a nivel mundial)

2. DHL (13 por ciento)

3. Microsoft (12 por ciento)

4. LinkedIn (6 por ciento)

5. FedEx (4.9 por ciento)

6. Google (4.8 por ciento)

7. Netflix (4 por ciento)

8. Raiffeisen (3.6 por ciento)

9. PayPal (3.5 por ciento)

“Los grupos de delincuentes orquestan campañas de phishing para lograr que el máximo número de personas posible se desprendan de sus datos personales. En algunos casos, los ataques están diseñados paraobtener información de la cuenta.

En otros casos, se utilizan para robar detalles de pago, lo que presenciamos con el popular servicio de transmisión Netflix”, explica Emmanuel Ruíz, Country Manager en

Conocimiento, defensa contra el phishing

“La mejor defensa contra las amenazas de phishing, como siempre, es el conocimiento. Los empleados y usuarios deben recibir la capacitación adecuada para detectar rasgos sospechosos, como dominios mal escritos, errores tipográficos, fechas incorrectas y otros detalles que pueden exponer un correo electrónico o enlace malicioso”.

Estafa de phishing de Netflix: intentos de robar detalles de pago Durante el primer trimestre de 2023, Check Point Research ha detectado un correo electrónico fraudulento que utilizaba la marca de Netflix para engañar a los usuarios. El email, que parecía originarse en “Netflix”, fue enviado desde la dirección de correo web “support@bryanadamstribute[.] dk”.

La línea del asunto era “Uрdаtе rеquіrеd – ассоunt оn hоld”, y el mensaje afirmaba que la cuenta de Netflix del destinatario había sido suspendida debido a la falta de autorización del pago para el siguiente ciclo de facturación.

El correo electrónico proporcionaba un enlace para renovar la suscripción y solicitaba que la víctima ingresara detalles de pago precisos. Sin embargo, el enlace dirigía a los usuarios a un sitio web malicioso “https://oinstitutoisis[.] com/update/login/”; con el objetivo de robar su información de facturación.

Te recomendamos: Dos caras de la misma moneda: Como evitar los riesgos al aprovechar las ventajas de la inteligencia artificial