Le nombre d'attaques de phishing est passé à 37,3 millions
Le nombre d'attaques de phishing contre les internautes dans le monde est passé à 12 millions au cours des 37,3 derniers mois, contre 19,9 millions un an plus tôt, selon une enquête de Kaspersky Lab.
La plupart des attaques de phishing ont eu lieu sur les interfaces des services de messagerie, des sites de réseaux sociaux, des banques, des institutions financières et des boutiques en ligne, a déclaré vendredi la société de solutions de sécurité pour utilisateurs finaux dans un communiqué.
87% des attaques ont touché ceux qui avaient déjà été ciblés par des cybercriminels sur Facebook, Yahoo, Google et Amazon.
Une enquête menée en juin 2013 montre que certains courriers indésirables ont commencé à croître et à muter rapidement en raison des méthodes nouvelles et variées des cybercriminels.
Les attaques de phishing lancées l'année dernière ont touché en moyenne 102 XNUMX personnes par jour dans le monde, soit deux fois plus qu'un an plus tôt. Les attaques de phishing étaient le plus souvent lancées contre des citoyens de Russie, des États-Unis, de l'Inde, du Vietnam et du Royaume-Uni. Le nombre d'attentats au Vietnam, aux États-Unis, en Inde et en Allemagne a doublé par rapport à l'année précédente. La plupart des serveurs de phishing sont enregistrés aux États-Unis, au Royaume-Uni, en Allemagne, en Russie et en Inde.
Le plus souvent, les applications de Yahoo, Google, Facebook et Amazon ont été attaquées, représentant 30 % des attaques de phishing. Dans 20 % des cas, les sites Web des banques et autres organismes financiers ont été copiés par des fraudeurs. Les 30 principaux sites Web ciblés incluent des noms comme American Express, PayPal, Xbox Live et Twitter.
Douze pour cent de toutes les attaques de phishing enregistrées sont parvenues aux victimes via le spam, et 12 % ont atteint des liens via des liens, des navigateurs ou des systèmes de messagerie (Skype).
Les escrocs sur Internet créent la plupart du temps un site Web complètement similaire et populaire mais faux (système de messagerie électronique, interface bancaire en ligne, sites de réseaux sociaux) qui peut être utilisé pour convaincre les victimes qu'elles sont du vrai côté. Les utilisateurs sans méfiance fournissent leurs informations personnelles et leurs mots de passe secrets, qui peuvent être utilisés à mauvais escient par des fraudeurs pour causer d'autres dommages matériels. [MTI]
