Phishing en números

Una estafa de phishing es un tipo de ataque de ingeniería social que se utiliza a menudo para robar datos de usuario, incluidas credenciales de inicio de sesión y números de tarjetas de crédito. Los estafadores envían correos electrónicos o mensajes SMS, fingiendo ser una entidad de confianza como una institución financiera o un servicio de pago en línea. A medida que los mensajes de phishing se vuelven cada vez más sofisticados, muchas organizaciones e individuos siguen siendo presa de esta estafa generalizada a pesar de la creciente conciencia. A continuación dejamos las 27 estadísticas de phishing de las que probablemente no haya oído hablar, que constituyen claramente lo grave que es esta amenaza en el mundo cibernético y abordó Swiss Cyber Forum.

1. Entre los años 2019 y 2020, el número de organizaciones que se enfrentaron a una estafa de phishing exitosa aumentó del 55 % al 57 %.

2. Cada mes se crean casi 1,5 millones de nuevos sitios de phishing.

3. En abril de 2020, Google bloqueó 18 millones de correos electrónicos diarios de malware y phishing relacionados con Coronavirus.

4. Los servicios de SaaS y correo web representaron el 34,7% de los ataques de phishing a nivel internacional durante el primer trimestre de 2021.

5. Los ataques de phishing representan más del 80% de los incidentes de seguridad reportados en 2020.

6. Un análisis de más de 55 millones de correos electrónicos muestra que 1 de cada 99 correos electrónicos es un ataque de phishing.

7. Microsoft es la empresa más suplantada a nivel internacional cuando se trata de ataques de phishing de marca, con la mayoría con el 43%, seguida de DHL (18%), LinkedIn (6%), y Amazon (5%).

8. En una encuesta en la que se preguntó a 2000 expertos en los Estados Unidos y el Reino Unido sobre los errores que han cometido en el trabajo, el 47 % de los encuestados citaron la distracción como la razón principal para caer en una estafa de phishing.

9. El 95% de todos los ataques a las redes empresariales son el resultado del éxito del spear phishing.

10. Los mensajes de phishing de LinkedIn representan el 47 % de los intentos de phishing en las redes sociales, lo que convierte a los mensajes falsos de LinkedIn, con mucho, en el tema de phishing más común de las redes sociales.

11. 8 en 1 empleados comparten la información con sitios web de phishing.

12. Durante el tercer trimestre de 2020, los tipos más comunes de archivos maliciosos adjuntos a correos electrónicos de phishing fueron los siguientes: ejecutables de Windows (74%), archivos de script (11%), documentos de oficina (5%), archivos comprimidos (4%) y documentos PDF (2%).

13. Entre 410000 correos electrónicos de phishing simulados para usuarios objetivo, el 50,42% de los mensajes de phishing fueron abiertos por el objetivo, el 32,09% pasó a hacer clic en el archivo adjunto o enlace malicioso.

14. Hubo más de 11 veces más quejas de phishing en 2020 en comparación con 2016.

15. El 96 % de los ataques de phishing llegan por correo electrónico, donde otro 3 % se lleva a cabo a través de sitios web maliciosos y solo el 1 % por teléfono.

16. Stripe, un popular procesador de pagos, experimentó un crecimiento del 1267% en los objetivos de phishing en septiembre y octubre de 2018. El mismo informe también revela que BNP Paribas experimentó un crecimiento del 800%, Capital One vio un crecimiento del 333% y HSBC vio un crecimiento del 320%, y Adobe fue testigo de un aumento del 305% en el volumen de ataques de phishing.

17. Google ha registrado 2145013 sitios de phishing al 17 de enero de 2021. Esto es un aumento de 1690000 el 19 de enero de 2020 (un 27% más en 12 meses).

18. El 97 % de los usuarios no pueden identificar un correo electrónico de phishing sofisticado.

19. En 2018, Google y Facebook perdieron 100 millones de dólares como resultado de un esquema de phishing por correo electrónico.

20. El 65 % de los grupos de atacantes utilizaron el spear-phishing como principal vector de infección.

21. El 48 % de los archivos adjuntos de correo electrónico maliciosos son archivos de oficina.

22. En una encuesta a más de 600 profesionales de la seguridad informática y 3500 adultos trabajadores, alrededor del 60% de los encuestados dijeron que su organización se enfrentó a menos o aproximadamente el mismo número de ataques de phishing en 2019 en comparación con 2018.

23. España fue el país más atacado por el spam y el phishing durante el tercer trimestre de 2020, con el 7,76 % del total, seguido de Alemania con el 7,05 % y Rusia con el 5,87 %.

24. El 93 % de las organizaciones miden el costo de los ataques de phishing de alguna manera. Solo el 60% de estas organizaciones proporcionan educación formal en ciberseguridad a sus usuarios.

25. En 2020, el phishing y la divulgación accidental de información representaron el 26 % de todas las infracciones, después de la piratería (68%).

26. En el tercer trimestre de 2020, el dominio de nivel superior más popular con phishers fue .com con el 40,09% del número total de dominios de nivel superior utilizados en ataques, seguido de .xyz con el 5,84 %, .net con el 3,00% y .ru con el 2,93 %.

27. La categoría de tienda en línea recibió la mayor cantidad de ataques de phishing con el 19,22% de todos los ataques de phishing, seguidos por los portales web (14,48%) y las organizaciones bancarias (10,89%).