Ataques de phishing quebraram recordes no último trimestre, impulsionados por dispositivos móveis

No último trimestre assistimos a um número recorde de ataques de phishing observados, alimentados em grande parte por tentativas de atingir utilizadores nos seus dispositivos móveis. 

O último “Relatório de tendências de atividades de phishing” do Grupo de Trabalho Antiphishing (APWG) para o segundo trimestre de 2022 encontrou 1,097,811 ataques de phishing observados, o máximo que o grupo já mediu em sua história. 

O sector financeiro continuou a ser o principal alvo da iscas de phishing (27.6%), juntamente com outros setores bombardeados, incluindo webmail e provedores de software como serviço, sites de mídia social e criptomoeda. 

Mas grande parte do aumento no volume de phishing se deve a um novo foco dos atores de ameaças em dispositivos móveis, especificamente ataques de vishing (phishing de voz) e smishing (phishing de SMS), observou o relatório. 

“Estamos vendo um grande aumento nas fraudes baseadas em telefones celulares, com smishing e vishing observando coletivamente um aumento de quase 70% no volume em comparação com os totais do primeiro trimestre”, disse Matthew Harris, gerente sênior de produtos de fraude da Opsec, em reação ao Descobertas do APWG. “Ainda vemos fraudes chegando por meio de aplicativos OTT típicos (WhatsApp, WeChat, Facebook Messenger, etc.), mas a fraude baseada em SMS é realmente o gatilho aqui”,