Лучший ‘необходимый’ бренд 2026 года — Microsoft — но только если вы мошенник, занимающийся фишингом.

Если вы посмотрите в папку со спамом в своей электронной почте, вы, вероятно, найдёте попытки обмануть вас, выдавая себя за легитимные компании. Многие из этих мошенничеств включают в себя электронные письма, утверждающие, что они от Microsoft.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

Check Point сообщает, что в 2025 году Microsoft была целью 22% всех фишинговых атак, в которых злоумышленники выдавали себя за законный бренд.

Искушает пошутить, что никто не попадается на фишинговые атаки, потому что они не стали бы использовать такой инструмент, как Copilot. Однако фишинговые атаки часто включают в себя маскировку под известные технологические компании, и мы должны исходить из того, что эти атаки успешны – иначе преступники перестали бы их использовать.

Мы все зависим от крупных технологических компаний, таких как Microsoft, Google, Amazon и Apple. К сожалению, огромное количество данных, которые они хранят, делает их мишенями для хакеров. Если хакер получит доступ к вашим основным учётным записям, он может украсть вашу личную информацию, банковские данные и другие конфиденциальные данные.

Обычный способ, которым хакеры получают доступ к вашим аккаунтам, — это обманным путем заставить вас предоставить им ваше имя пользователя и пароль.

Check Point объясняет, что Microsoft и Google остаются ведущими компаниями, поскольку они необходимы для того, как люди входят в систему, выполняют работу и подтверждают свою личность в сети. Это делает имена пользователей и пароли, украденные с этих платформ, особенно привлекательными для хакеров.

В конце прошлого года, Check Point Research обнаружила схему, нацеленную на игроков Roblox. Злоумышленники использовали поддельный веб-сайт с доменным именем, очень похожим на настоящий, и связали его со страницей, которая тесно напоминала официальный экран входа Roblox.

Эти типы схем часто копируют внешний вид и ощущение известных веб-сайтов, таких как Netflix, Facebook и Microsoft, чтобы обмануть людей.

Из десяти самых подражаемых брендов только один не является технологической компанией:

Microsoft – 22%
Google – 13%
Amazon – 9%
Apple – 8%
Facebook (Meta) – 3%
PayPal – 2%
Adobe – 2%
Бронирование – 2%
DHL – 1%
LinkedIn – 1%

Microsoft даже получает дополнительный процентный пункт, поскольку LinkedIn принадлежит Microsoft.

Check Point сообщает, что фишинговые атаки становятся все более изощренными, эксплуатируя доверие людей к известным брендам. Киберпреступники используют высококачественные визуальные материалы, слегка измененные веб-адреса и сложные, реалистичные процессы, чтобы украсть информацию для входа в систему, не вызывая подозрений у жертв. Эти атаки тесно имитируют законные онлайн-взаимодействия, что затрудняет обнаружение мошенничества.

Проверка на опечатки всё ещё полезна, но фишинговые мошенничества теперь гораздо более изощрённые, чем раньше.

Вот несколько правил, которые помогут вам снизить риски:

Не нажимайте на ссылки, помеченные как срочные или подчеркивающие, что они ‘вот-вот будут удалены’.
Проверьте фактический адрес электронной почты отправителя, а не только его имя отправителя.
Используйте приложение-аутентификатор или какой-либо метод многофакторной аутентификации.
Будьте внимательны к ‘похожим’ символам. Злоумышленники могут использовать символы из разных алфавитов, которые выглядят как обычные буквы, но немного ‘неправильные’.
Не поддавайтесь давлению. Если в электронном письме используется агрессивный или настойчивый язык, скорее всего, это мошенничество.
Если сомневаетесь, удалите это: если вам кажется, что что-то не так или выглядит подозрительно, удалите это. Вы всегда можете связаться с компаниями другими способами.

Как человек, который действительно увлекается технологиями, я всегда говорю людям, что если вы подозреваете попытку фишинга или мошенничество, обязательно сообщите об этом! Будь то напрямую в Microsoft или через вашего поставщика услуг электронной почты, сообщение об этом помогает им становиться лучше в защите всех нас. Они действительно используют эту информацию для улучшения своих систем безопасности, поэтому каждый отчет имеет значение.

Смотрите также

2026-01-20 15:10