A Check Point Research divulgou a Brand Phishing Ranking referente ao primeiro trimestre de 2025. O relatório destacou as marcas mais frequentemente imitadas por cibercriminosos para roubo de informações pessoais, corporativas e de pagamento, enfatizando a natureza evolutiva dos ataques de phishing na era digital.
Os dados ressaltaram que o setor de tecnologia emergiu como o mais imitado no primeiro trimestre de 2025. Grandes empresas de tecnologia, como Microsoft, Google e Apple, estiveram entre as marcas mais visadas. Os setores de redes sociais e varejo também sofreram imitações significativas, com ataques de phishing direcionados a plataformas como Facebook, LinkedIn, WhatsApp e grandes sites de e-commerce como Amazon.
Tentativas de phishing
No primeiro trimestre de 2025, a Microsoft manteve sua posição como a marca mais visada, representando 36% de todas as tentativas de phishing. O Google subiu para o segundo lugar com 12%, enquanto a Apple permaneceu entre as três primeiras com 8%. Notavelmente, a Mastercard teve um forte retorno ao ranking, reaparecendo no Top 10 pela primeira vez desde o terceiro trimestre de 2023, assegurando a quinta posição. O setor de tecnologia foi o mais imitado, seguido por redes sociais e varejo.
Além disso, os especialistas mostraram o surgimento de uma campanha de phishing voltada para usuários da Mastercard. Em fevereiro, cibercriminosos lançaram sites fraudulentos projetados para imitar o site oficial da Mastercard, tendo como alvo principal usuários no Japão. Os sites tinham como objetivo roubar informações financeiras sensíveis, como números de cartões de crédito e códigos de segurança.
De acordo com, Omer Dembinsky, gerente de pesquisa de dados da Check Point Software, os ataques de phishing que exploram marcas confiáveis continuam sendo uma ameaça primária. “O retorno da Mastercard ao ranking principal destaca a motivação de se imitar serviços financeiros como uma oportunidade de fraude. Os consumidores devem permanecer vigilantes ao interagir com serviços online, especialmente aqueles que envolvem dados financeiros sensíveis.”