È il 2023 e la maggior parte dei consumatori è diventata abbastanza saggia sui tipi comuni di truffe di phishing. Anche ancora, a L’indagine McAfee del 2015 ha rilevato che il 97% dei consumatori non era in grado di identificare correttamente le e-mail di phishing, nel senso che potremmo essere saggi su cosa sono le email di phishing, ma siamo ancora piuttosto cattivi nell’evitarle in pratica.
Detto questo, meno utenti di Internet che mai fanno clic su collegamenti e-mail sospetti o si innamorano di siti Web fasulli. I criminali online rimangono sia creativi che persistenti, il che significa che le truffe di phishing sono ancora prevalenti. Una tendenza chiave ha molti di noi preoccupati: siti di phishing che utilizzano indirizzi protetti da https. Numerose segnalazioni di ricercatori sulla sicurezza indicano che i truffatori si stanno rivolgendo a HTTPS per “legittimare” i loro tentativi di phishing.
I dati del 2023 e del 2023 rivelano che le truffe di phishing rimangono strumenti efficaci per i criminali per rubare dati e denaro, in particolare dalle aziende.
Questo non vuol dire che non ci sono buone notizie. Secondo la società di sicurezza Internet Cofense (ex Phishme), i tassi di suscettibilità organizzativa sono diminuiti 2 percento tra il 2016 e il 2023, a 10,8 per cento.
Variazioni dei tassi di suscettibilità organizzativa, 2015-2023. Fonte: Cofense
Anche se i numeri delle truffe di phishing scendono in diverse aree, tali truffe sono ancora redditizie per i criminali online. Molti artisti della truffa stanno cambiando chi e come prendono di mira, come una tendenza sempre più fastidiosa e fastidiosa verso più truffe telefoniche (noto anche come phishing vocale o vishing).
Esploriamo come apparivano i numeri per il 2023-2023.
Phishing 2023-2023: il quadro generale
Molti di noi sono a conoscenza del phishing, ma non è un problema che sta semplicemente scomparendo. Finché abbastanza persone si innamorano del phishing, persisterà. I dati del 2023 rivelano che il phishing è in declino, almeno in qualche modo, ma i numeri sono ancora alti e ancora spaventosi. Gli artisti della truffa continuano ad affinare le loro abilità di manipolazione comportamentale, convincendo i consumatori e i dipendenti aziendali a fare clic su e-mail, collegamenti e pagine Web di phishing:
-
A partire dal 2015, il 97 percento dei consumatori non è riuscito a identificare correttamente le e-mail di phishing. Il sondaggio McAfee ha coinvolto 19.000 intervistati da tutto il mondo, evidenziando l’impatto globale delle e-mail di phishing in generale. (Fonte: McAfee)
- inaspettatamente, quelli di età pari o superiore a 55 anni hanno maggiori probabilità di sapere cos’è il phishing rispetto ai loro coetanei più giovani 18-29 anni. Il 71 percento di questi 55 anni ha identificato efficacemente il phishing, al contrario di 61 percento per l’altra fascia d’età. (Fonte: Wombat Security)
- Anche i tedeschi e i residenti nel Regno Unito avevano maggiori probabilità di definire con successo il phishing rispetto alle loro controparti statunitensi. Oltre il 70 percento dei tedeschi e dei residenti nel Regno Unito potrebbe definire correttamente il phishing, contro solo il 61 percento degli intervistati statunitensi. (Fonte: Wombat Security)
Fonte: Wombat Security
- Secondo Kaspersky, pgli autori di truffe stanno usando sempre più siti con crittografia SSL. Ciò rappresenta un problema per i consumatori, poiché la crittografia SSL è stata tradizionalmente un modo per determinare se un sito Web è affidabile o meno. (Fonte: Kaspersky)
- Anche Kaspersky lo notò gli Stati Uniti sono rimasti la principale fonte di spam in tutto il mondo, con oltre il 13 percento di tutto lo spam proveniente dagli Stati Uniti. La Cina è stata il secondo più alto distributore di spam, producendo oltre l’11 percento di spam. (Fonte: Kaspersky)
- Il sistema anti-phishing di Kaspersky è stato attivato 246.231.645 volte nel 2023. La società di sicurezza afferma che oltre 2023 milioni di trigger di sistemi di phishing sono stati attivati nel 2023 nel 2016. (Fonte: Kaspersky)
- Secondo Kaspersky, I brasiliani sono stati gli utenti più colpiti dalle truffe di phishing nel 2023. Gli attacchi di phishing hanno attivato il 29 percento degli utenti del sistema anti-phishing di Kaspersky in Brasile. Gli Stati Uniti, il Regno Unito e la Germania non hanno fatto la lista dei primi 10 di Kaspersky, mentre l’Australia (22,5 per cento) e la Cina (19 per cento) hanno fatto i primi 3 appena sotto il Brasile. (Fonte: Kaspersky)
- I dati di PhishingLabs contraddicono in qualche modo i dati di Kaspersky. PhishingLabs afferma che oltre l’86% di tutti gli attacchi di phishing contro le istituzioni erano contro le istituzioni negli Stati Uniti. (Fonte: PhishingLabs)
- Nel 2023 alcuni paesi hanno registrato un calo dei volumi di attacchi di phishing. Questi includono, a titolo esemplificativo, Regno Unito (riduzione del 42%), Francia (riduzione del 50%), Italia (riduzione del 77%) e Canada (riduzione del 17%).
- Complessivamente, Kaspersky ha riscontrato che il volume totale di “messaggi di spam dannosi nel 2023 è sceso di 1,6 volte rispetto al 2016”. (Fonte: Kaspersky)
- Tuttavia, APWG ha scoperto che il numero di siti di phishing unici è aumentato del 46 percento nel primo trimestre del 2023 rispetto al primo trimestre del 2023. (Fonte: APWG)
- Nel suo rapporto del 4 ° trimestre 2023, il gruppo di lavoro anti-phishing (APWG) ha evidenziato l’industria dei “pagamenti” come il settore più mirato in quel periodo. Il 42 percento dei tentativi di phishing ha colpito quell’industria. (Fonte: APWG)
- Nel primo trimestre del 2023, APWG ha riscontrato che il settore dei “pagamenti” era ancora il più mirato. (Fonte: APWG)
- Molti siti di phishing sono URL “usa e getta”, creati automaticamente dai truffatori di phishing per consentire l’utilizzo una tantum da parte delle vittime. (Fonte: APWG)
- Nonostante la sua crescente preoccupazione, la maggior parte dei consumatori non sa ancora quale phishing di SMS o SMiShing, lo è davvero. Il 67 percento non ha indovinato cosa sia, mentre solo il 16 percento ha risposto correttamente. (Fonte: Wombat Security)
Fonte: APWG
- Nel suo rapporto del 2023, PhishingLabs ha scoperto che “i servizi di posta elettronica e online” erano il principale obiettivo dei tentativi di phishing su istituti finanziari. I dati di quell’azienda mostrano che i “servizi di posta elettronica e online” rappresentano il 26 percento di tutti gli attacchi di phishing, rispetto al 21 percento degli istituti finanziari. (Fonte: PhishingLabs)
- In concomitanza con il rapporto di Kaspersky, APWG ha visto un enorme aumento nel 2023 per il numero di siti di phishing che utilizzano HTTPS. Nel quarto trimestre del 2023, oltre il 30 percento dei siti di phishing ha utilizzato HTTPS. (Fonte: APWG)
- Il numero di siti di phishing che utilizzano HTTPS è aumentato di nuovo nel 1 ° trimestre 2023.
- (Fonte: APWG)
- Il numero di siti di phishing che utilizzano servizi di hosting gratuiti è aumentato negli ultimi anni. Il più popolare di questi, 000Webhost, ha ospitato oltre il 30 percento di tutti i siti di phishing nel 2023. (Fonte: PhishingLabs)
- Secondo PhishingLabs, Il 56 percento dei siti di phishing è ospitato negli Stati Uniti. Anche l’India e il Sudafrica hanno visto un forte aumento del numero di siti ospitati in quei paesi, rispettivamente al 121 e al 110 percento. (Fonte: PhishingLabs)
- Più siti di phishing che mai utilizzano domini di primo livello (TLD) per ospitare i loro siti. Il TLD più comune utilizzato dai siti di phishing era “.com”, pari al 49 percento di tutti i siti di phishing. (Fonte: PhishingLabs)
- Una delle più recenti minacce di phishing mobile identificate da PhishingLabs è il “riempimento di URL”, in cui le truffe di phishing creano un URL dall’aspetto reale ma sfruttano il limite limitato di URL che si verifica spesso con i siti mobili. Gli utenti non sono in grado di vedere l’intero URL, rendendo così più facile la caduta di URL falsi. (Fonte: PhishingLabs)
- GoDaddy è stato il registrar numero 1 dei domini di phishing nel 1 ° trimestre 2023. (Fonte: APWG)
Fonte: PhishingLabs
Impatti del phishing 2023-2023 sulle imprese
Le aziende e i loro dipendenti sono al centro dell’attenzione dei truffatori di phishing. Questo spesso perché i tipi di truffe che possono essere inseriti in un server di posta elettronica aziendale possono comportare una maggiore manipolazione emotiva.
E in effetti, ciò che sta accadendo con attacchi di phishing contro consumatori e aziende è un cosiddetto social engineering. I tentativi di phishing lavorano per 4 appelli: paura, avidità, obbedienza e disponibilità. Soprattutto per quanto riguarda i dipendenti aziendali, è facile immaginare come un dipendente possa essere manipolato nel fare clic su un attacco di phishing utilizzando uno di questi appelli.
Ad esempio, una truffa tramite e-mail di phishing che avverte un dipendente in merito a una scadenza di iscrizione aperta per l’assistenza sanitaria potrebbe attirare in un numero sufficiente di clic per causare danni ragionevoli. I dipendenti possono avvertire sia la paura di perdere la scadenza sia la necessità di obbedire al comando di iscriversi prima che sia scaduta la scadenza, potenzialmente facendo clic sul collegamento e inserendo informazioni personali o scaricando malware prima di realizzare l’errore.
Sebbene la maggior parte dei tentativi di phishing incentrati sul business fallisca, quelli che fare il lavoro può essere costoso.
- Secondo Cofense, eintrattenimento, social media e premi / riconoscimenti sono stati i principali motivi per tentativi di phishing di successo contro dipendenti aziendali. (Fonte: Cofense)
- Delle e-mail di phishing basate su “intrattenimento”, “social” e basate su “premi” destinate alle aziende, le cartoline elettroniche natalizie rappresentano quasi il 25 percento di tutti gli scenari di phishing funzionanti. (Fonte: Cofense)
- “Le frodi di phishing correlate a “paura”, “urgenza” e “curiosità” sono state popolate principalmente dai tentativi di phishing di “State Bar Association: Grievance Filed” con oltre il 44 percento per quelle categorie di manipolazione emotiva. (Fonte: Cofense)
- Le e-mail “Benefici per i dipendenti” sono state anche un’ottima esca per i dipendenti, in quanto tali e-mail avevano una percentuale di “take” del 39,2 percento. (Fonte: Cofense)
- E quello che potrebbe essere considerato uovo sui volti degli impiegati di tutto il mondo, “Mold Found in Office!” Aveva un tasso di “take” del 24,1 percento. Sembra che quelli che ricevono tali collegamenti siano abbastanza preoccupati per gli spazi degli uffici ammuffiti. (Fonte: Cofense)
- Nel 2023, Il 76 percento delle organizzazioni ha dichiarato di aver ricevuto tentativi di phishing. L’81% ha affermato di aver ricevuto tali tentativi nel primo trimestre del 2023. (Fonte: Wombat Security)
- Il 45 percento delle organizzazioni ha dichiarato di aver tentato il phishing telefonate (pesca) o messaggi di testo (smishing). (Fonte: Wombat Security)
Fonte: Wombat Security
- I tentativi di spear phishing sembrano essere diminuiti del 16% dal 2016 al 2023, ma Il 53 percento dei professionisti di infosec ha dichiarato di averli ancora sperimentati. (Fonte: Wombat Security)
- Un po ‘di buone notizie: Wombat Security ha riscontrato che la percentuale media di clic sulle e-mail di phishing è diminuita nel 2023. (Fonte: Wombat Security)
- Alcuni modelli di phishing presentano ancora tassi di interazione molto elevati. Trovato Wombat Security Gli “Aggiornamenti sulla sicurezza dello shopping online” e la “Voicemail aziendale dal chiamante sconosciuto” hanno ciascuno tassi di interazione dell’86%, mentre Corporate Email Improvements ha avuto 89 percento tassi di interazione. Wombat Security rileva che i modelli di piano di evacuazione degli avvisi di reimpostazione della password del database e di aggiornamento dell’edificio avevano quasi il 100 percento tassi di interazione. (Fonte: Wombat Security)
- Adobe Flash, Adobe PDF, Java e Microsoft Silverlight continuano ad essere enormi vettori di attacco per truffe di phishing. Le truffe spesso prendono di mira individui con aggiornamenti falsi, aggravando il rischio di vulnerabilità. (Fonte: Wombat Security)
- Nel 2023, le infezioni da malware sono state il risultato più comune di attacchi di phishing riusciti contro le aziende, con i professionisti di infosec che segnalano una percentuale del 49 percento di attacchi di phishing riusciti con conseguenti infezioni da malware. (Fonte: Wombat Security)
- Il 38 percento degli attacchi di phishing riusciti contro le aziende ha comportato account compromessi. (Fonte: Wombat Security)
- Molti professionisti infosec hanno riferito “Perdita di tempo”, “perdita di denaro”, “interruzione dell’attività” e “maggiore onere per l’IT / aumento delle chiamate all’helpdesk” come il peggiore impatto dal phishing. (Fonte: Wombat Security)
- La maggior parte delle aziende (64 percento) misura il costo del phishing attraverso la perdita di produttività per i dipendenti. (Fonte: Wombat Security)
- Il 97 percento delle aziende utilizza filtri e-mail / spam per bloccare i tentativi di phishing. (Fonte: Wombat Security)
Fonte: Wombat Security
- Più aziende che mai stanno cercando di proteggersi dal phishing. 76 percento delle imprese ha riferito di misurare la propria suscettibilità ai tentativi di phishing nel 2023, a partire da 61 percento che ha presentato tale richiesta nel 2014. (Fonte: Wombat Security)
- Anche la formazione dei dipendenti contro il phishing ha raggiunto il massimo storico 95 percento delle aziende che dichiarano di addestrare i dipendenti a identificare ed evitare attacchi di phishing. Wombat Security)
- Ci sono conseguenze da parte dei datori di lavoro che fanno clic sulle e-mail di phishing? Il 45 percento delle imprese ha riferito di avere conseguenze sul posto. Il 74 percento delle conseguenze dello stato comporta la consulenza di un manager, mentre il 25 percento ha segnalato la rimozione dell’accesso ai sistemi. L’11 percento riferisce di aver licenziato dipendenti che fanno clic su attacchi di phishing, mentre solo il 5 percento ha denunciato sanzioni pecuniarie. (Fonte: Wombat Security)
- Le aziende statunitensi sono le più colpite dagli attacchi di phishing, con Il 57 percento delle imprese statunitensi ha riportato tentativi nel 2023. (Fonte: Wombat Security)
- Le imprese statunitensi hanno maggiori probabilità rispetto a quelle nel Regno Unito di valutare la suscettibilità. L’86 percento delle organizzazioni statunitensi effettua tali valutazioni, contro il 53 percento delle organizzazioni britanniche. (Fonte: Wombat Security)
- Trend Micro prevede che gli attacchi Business Email Compromise (phishing) causeranno perdite per $ 9 miliardi per le aziende nel 2023. (Fonte: Trend Micro)
- Secondo i dati del Internet Crime Complaint Center, gli allegati di file dannosi più comuni nelle e-mail di phishing erano: ordini di acquisto, pagamenti, fatture e ricevute.
Numero di tentativi di phishing per oggetto / focus dell’e-mail. Fonte: Trend Micro
- Trend Micro ha confermato numerosi tentativi di phishing contro aziende che coinvolgono domini simili scambiano spesso lettere facilmente confuse, come “u” e “v” o “t” e “f”. Sostituire “i” minuscole o maiuscole con “l” minuscola è anche un espediente comune. (Fonte: Trend Micro)
- Le email di spam sono generalmente piuttosto piccole. Circa il 40 percento delle e-mail di spam aveva una dimensione di soli 2 KB. (Fonte: Kaspersky)
- Trojan-Downloader.JS.Sload era il malware più comunemente presente nelle e-mail di phishing. (Fonte: Kaspersky)
- Facebook, Microsoft e PayPal sono state le prime 3 organizzazioni i cui nomi sono stati utilizzati nei tentativi di phishing nel 2023, secondo Kaspersky. I numeri sono i seguenti: Facebook: 7,97 percento; Microsoft: 5,57 percento; PayPal: 4,50 percento. (Fonte: Kaspersky)
- Le truffe di phishing che hanno portato a siti bancari sono state le più grandi nel 2023, con il 27 percento delle truffe di phishing che indirizzano le vittime verso siti collegati a servizi bancari di qualche tipo. I “sistemi di pagamento” (16 percento) e i “portali Internet globali” (13,5 percento) hanno preso i primi posti. (Fonte: Kaspersky)
Fonte: PhishingLabs
- PhishingLabs ha riscontrato che gli attacchi contro le società SaaS (Software as a Service) sono cresciuti notevolmente. Il servizio ha registrato a Aumento del 237 percento negli attacchi di phishing contro l’industria SaaS. (Fonte: PhishingLabs)
- Anche i social media hanno visto un enorme aumento degli attacchi di phishing, con un aumento del 190 percento. (Fonte: PhishingLabs)
- Positivamente, i servizi governativi hanno visto una riduzione del 70% degli attacchi di phishing. (Fonte: PhishingLabs)
I consumatori statunitensi sono davvero meno consapevoli delle truffe di phishing?
Se hai seguito in precedenza, questo fatto ottenuto tramite Wombat Security potrebbe esserti distinto:
“I tedeschi e i residenti nel Regno Unito avevano anche maggiori probabilità di definire con successo il phishing rispetto alle loro controparti statunitensi. Oltre il 70% dei tedeschi e dei residenti nel Regno Unito potrebbe definire correttamente il phishing, contro solo il 61% degli intervistati statunitensi “.
I dati dei sondaggi non sono sempre precisi, e non è chiaro come Wombat Security abbia effettivamente formulato la sua domanda. Sebbene possa esserci del vero nelle affermazioni di Wombat Security, il modo in cui i consumatori effettuano ricerche online può almeno offrire maggiore chiarezza in merito alla mancanza di conoscenza e / o interesse degli americani nelle frodi di phishing.
Tendenze della ricerca statunitense sul phishing
I dati sulle tendenze di Google sembrano supportare i dati del sondaggio di Wombat Security, almeno in una certa misura. Sulla base dei volumi di ricerca disponibili tramite Google Trends, esiste la possibilità che i residenti negli Stati Uniti possano non avere familiarità con il termine “phishing” o non si preoccupino abbastanza del problema, almeno non abbastanza per indagare ulteriormente. Se i consumatori statunitensi siamo diventando più consapevole del phishing come concetto, ci sono pochi dati di ricerca da mostrare per questo. Sebbene possa essere vero che gli utenti di Internet negli Stati Uniti, in generale, stiano migliorando nell’essere più cauti su ciò su cui fanno clic, i dati di Google Trends rivelano pochissimi cambiamenti negli ultimi 10 anni in quante persone negli Stati Uniti usano la ricerca termine “phishing”.
Fonte: Google Trends
Quattordici anni di dati di Google Trends rivelano che i volumi di ricerca sono complessivamente diminuiti da quando nei primi anni 2000 esisteva un forte interesse. Recentemente c’è stato un leggero aumento di interesse, ma potrebbe essere necessario più tempo per vedere se tale livello scende verso la media dell’ultimo decennio.
C’è un’eccezione nei dati, tuttavia:
Il 3 maggio 2023, il volume di ricerca negli Stati Uniti di Google per “phishing” è letteralmente esploso con un picco di volume per il termine che non era mai stato sperimentato in 14 anni di dati di ricerca.
La causa? Una truffa di phishing indirizzata alle persone che utilizzano il servizio Gmail ampiamente utilizzato da Google. Così tante agenzie di stampa nel paese hanno riferito sulla truffa che l’interesse per il phishing non ha raggiunto solo il punto più alto in 5 anni negli Stati Uniti, ma ha toccato un punto più alto in tutta la cronologia delle ricerche di Google per il termine.
Ciò riflette alcune interessanti possibilità per i consumatori statunitensi e il loro interesse per il phishing. Innanzitutto, è possibile che molti consumatori negli Stati Uniti siano già a conoscenza del phishing, quindi non lo stanno semplicemente cercando. E, naturalmente, esiste la possibilità che molti consumatori statunitensi non siano affatto a conoscenza del phishing, il che sarebbe correlato ai dati del sondaggio sulla sicurezza di Wombat.
Tuttavia, è possibile che molti consumatori non conoscano specificamente il termine “phishing” e utilizzino invece una terminologia diversa da quella di noi nell’IT e nel giornalismo.
Prendere Vishing, o phishing vocale, ad esempio. Questi tipi di truffe stanno aumentando drammaticamente negli Stati Uniti poiché il National Do Not Call Registry continua a rivelarsi terribilmente inefficace. Quest’anno il governo degli Stati Uniti potrebbe aver smantellato un’importante truffa sul telefono IRS, ma ha a malapena messo a dura prova circa 82 milioni di robocalls al giorno che i consumatori americani ricevono ora.
Per essere onesti con i consumatori, la maggior parte dei tentativi di phishing si rivolge alle aziende, quindi un minor numero di consumatori utilizzerà Google per cercare il termine. È anche possibile che molti consumatori non siano completamente interessati dai tentativi di phishing, in particolare grazie a filtri antispam efficaci nei servizi di posta elettronica e al software anti-phishing incluso nella maggior parte dei programmi antivirus. (Detto questo, Slice Intelligence riferisce che le vendite annuali di software AV negli Stati Uniti sono state in calo del 38,7 per cento.)
Tuttavia, altri termini associati al phishing mostrano volumi di ricerca in aumento negli Stati Uniti. I due che ti vengono in mente? “Truffe telefoniche” (a volte indicato come vishing) e “truffe di testo” (per messaggi di testo o truffe SMS, a volte indicato come smishing).
Fonte: Google Trends
Mentre più persone sono interessate alle truffe via SMS di quanto non fossero 14 anni fa, le truffe telefoniche sono notevolmente decollate nell’interesse del volume di ricerca. Sembra che questo sia stato il caso in particolare nel 2014. Quel picco che si vede nei dati del volume di ricerca di Google per “truffe telefoniche” è di febbraio 2014, quando le agenzie di stampa negli Stati Uniti hanno iniziato a riferire su una truffa telefonica per colpire i consumatori: il “One- Truffa squillo “.
Quella truffa ha funzionato chiamando una vittima abbastanza a lungo da far apparire il messaggio di “chiamata persa” sul telefono. Se un utente ha richiamato, sarebbe collegato a un servizio di intrattenimento per adulti che ha addebitato all’account dell’utente una tariffa di chiamata internazionale di $ 19,95 o, a volte, una tariffa inferiore che i truffatori speravano sarebbe passata inosservata sulla bolletta del telefono della vittima.
Gli americani sono davvero meno consapevoli di cosa sia il phishing? Può essere. Ma ci sono anche buone probabilità che i consumatori statunitensi utilizzino semplicemente una terminologia diversa quando parlano dei tipi di truffe associate al phishing. Potrebbe anche essere possibile che strumenti come i filtri e-mail e il software AV abbiano contribuito a ridurre l’impatto effettivo per i consumatori abbastanza da rendere più silenzioso l’impatto delle truffe di phishing rispetto ad altre località.
Dopotutto, gli utenti di Internet negli Stati Uniti sanno sicuramente cosa sono le “truffe via email” e le “truffe telefoniche”. Tuttavia, rispetto a “truffe telefoniche”, “truffe di testo” e “truffe via e-mail”, il termine “phishing” rappresenta un volume molto più ampio di ricerche negli Stati Uniti, indicando che i consumatori statunitensi non ignorano completamente il concetto e le sue molte forme.
Fonte: Google Trends
Tendenze di ricerca “phishing” in tutto il mondo
Google Trends offre uno sguardo comparativo in tutti i paesi per i volumi di ricerca. Non soppesando ogni paese in base all’esatto numero degli utenti che cercano un termine e invece ne usano un altro basato sul volume confronto, è possibile vedere come i paesi confrontano i volumi di ricerca in modo più accurato senza dare la preferenza a quei paesi che hanno semplicemente un numero maggiore di utenti di Internet.
Il traffico di ricerca è un po ‘indicativo.
Solo per “phishing”, il Regno Unito ha ricevuto un punteggio di 71, rispetto a quello di 52 negli Stati Uniti. Sebbene sia una parola inglese, i paesi in cui l’inglese non è la lingua principale hanno superato i dati del volume di ricerca di Google per “phishing”.
Nel Regno Unito, l’interesse di ricerca per il termine “phishing” è cresciuto negli ultimi 14 anni dei dati di ricerca di Google, indicando che esiste almeno un crescente interesse per il phishing in quel paese in relazione all’uso specifico della parola. Ciò può significare molte cose, inclusa la possibilità che i residenti nel Regno Unito abbiano più familiarità con il termine e si sentano a proprio agio usando la parola “phishing” rispetto ad altri concetti correlati, come “truffa via email” o “truffa telefonica”.
In effetti, nel Regno Unito, c’è una differenza molto più grande nel volume di ricerca tra i tre termini rispetto a quella degli Stati Uniti.
UK:
Fonte: Google Trends
NOI:
Fonte: Google Trends
Per quanto riguarda il volume complessivo e le tendenze tra le due nazioni, sembra che negli ultimi anni vi sia un crescente interesse per la ricerca di entrambe le “truffe via email”. Anche il volume delle ricerche di “truffe telefoniche” sia negli Stati Uniti che nel Regno Unito è in aumento. Tuttavia, i consumatori statunitensi sembrano essere più preoccupati delle truffe telefoniche, mentre i consumatori del Regno Unito sono più preoccupati delle truffe via e-mail.
Tra i due paesi, tuttavia, sembra che un numero maggiore di residenti nel Regno Unito abbia almeno abbastanza familiarità e si preoccupi abbastanza del “phishing” per cercare il termine online.
Italian:
È preoccupante vedere come le truffe di phishing siano ancora così diffuse nonostante la maggior parte dei consumatori sia consapevole di cosa siano. È vero che i numeri stanno diminuendo, ma i criminali online sono sempre più creativi e persistenti, e questo significa che le truffe di phishing rimangono un problema serio. In particolare, la tendenza dei truffatori di utilizzare indirizzi protetti da https è preoccupante, poiché questo può “legittimare” i loro tentativi di phishing. Tuttavia, ci sono anche buone notizie: i tassi di suscettibilità organizzativa sono diminuiti, il che significa che le aziende stanno diventando più consapevoli e preparate. È importante continuare a educare i consumatori e i dipendenti aziendali sui pericoli del phishing e su come evitarli.