Suplantación de Linkedin dentro de las estafas más efectivas de Phishing en lo que va del 2021 :: Bitdefender blog

Suplantación de Linkedin dentro de las estafas más efectivas de Phishing en lo que va del 2021

Noticia de Ciberseguridad - Apr 20, 2021


Los asuntos de correo electrónico de LinkedIn siguen siendo las estafas de phishing en las redes sociales con más clics en 2021. Un estudio reciente que analiza las estafas de phishing en las redes sociales más efectivas muestra que los correos electrónicos relacionados con LinkedIn se encontraban entre los puntos de entrada más exitosos en el primer trimestre de 2021.

 

Según el informe de pruebas de phishing simulado de KnowBe4, el 42% de los empleados harán clic en los asuntos de los correos electrónicos que se hacen pasar por correspondencia auténtica de LinkedIn.

 

"Los mensajes de phishing de LinkedIn han dominado la categoría de las redes sociales durante los últimos tres años", dice el informe. “Los usuarios pueden percibir estos correos electrónicos como legítimos, ya que LinkedIn es una red profesional, lo que podría plantear problemas importantes porque muchos usuarios de LinkedIn tienen sus cuentas vinculadas a sus direcciones de correo electrónico corporativas.

 

Varios asuntos de correo electrónico con temas de LinkedIn, que pueden incluir mensajes como "personas que miran su perfil", solicitudes de agregarme o advertencias relacionadas con la seguridad, generalmente engañan a los destinatarios desprevenidos.

 

Consulte las últimas campañas de phishing de temas de LinkedIn detectadas por Bitdefender Antispam Lab aquí.

 

Los asuntos adicionales de correo electrónico medial en las redes sociales en los que se hace clic incluyen notificaciones de Facebook (20%), mensajes directos en Twitter (9%), alertas de inicio de sesión (12%) y alertas de mensajes (11%).

 

Otra conclusión clave del informe es que los usuarios están menos inclinados a caer en las estafas de phishing relacionadas con el coronavirus en los últimos tiempos. Aunque parece que los usuarios se han familiarizado con detectar y evitar mensajes fraudulentos relacionados con una pandemia, casi un tercio de los usuarios que se enamoró de un correo electrónico engañoso hizo clic en una notificación de TI relacionada con la seguridad.

 

"Dado que COVID-19 existe desde hace más de un año y los empleados se están volviendo más conscientes de los tipos de estafas que han surgido relacionadas con la pandemia, los ciberdelincuentes tienen menos éxito con los ataques de phishing relacionados", explicó Stu Sjouwerman, director ejecutivo de KnowBe4. . “Si bien los usuarios se están volviendo más conocedores de los ataques de phishing COVID-19, hay un aumento constante de los que caen en estafas de correo electrónico relacionadas con la seguridad. Los malos prefieren lo que funciona y, en el primer trimestre, casi un tercio de los usuarios que se enamoró de un correo electrónico de phishing hizo clic en uno relacionado con una verificación de contraseña ".

 

Los temas generales de correo electrónico por los que los empleados también se han enamorado en el último trimestre incluyen la verificación de contraseña requerida de inmediato (31%), la política revisada de vacaciones y tiempo de enfermedad (15%) y la actualización de la política de trabajo remoto COViD-19 (13%), entre otros.