Why is phishing still successful?

Abstract

In recent times, there has been a dramatic shift from bulk spam emails to targeted email phishing campaigns. Such attacks have started to cause huge brand, financial and operational damage to organisations globally. Phishing attacks involve simple, straightforward, masquerading methodology. 1 The aim is to lure and trick an unsuspecting victim in order to elicit as much information as possible, using SMS, email, WhatsApp and other messaging services, or phone calls that have been spoofed to appear is if they are from known, reliable friends or colleagues. 2

Notícias Falsas, Dano Real: Levantamento, Análise e Discussão de Phishing, Malware e Fake News sobre COVID-19

“…Porém, um grave problema é que os crimes relacionados ao COVID-19 estão evoluindo e se adequando às mudanças situacionais da pandemia [23], o que facilita ludibriar os usuários. Isso é ressaltado por Bhardwaj et al [24], que afirmam que 60% das brechas de dados são causadas por erro humano, e corroborado por outros autores, que mapeiam os seguintes problemas relacionados: número de usuários inexperientes usando o espaço cibernético com maior frequência [7,25,26]; idosos que são inseguros ao lidar com questões de segurança cibernética [27]; pessoas que escolhem ignorar a atualização de seus dispositivos [3,25]; questões quanto ao trabalho remoto, como dispositivos próprios que normalmente são menos seguros que os da empresa [8,13,25]; XII Computer on the Beach 7 a 9 de Abril de 2021, Online, SC, Brasil Beppler et al…”

“…Ataques por phishing são o tipo de crime com maior taxa de aumento [28] e representam mais de 80% dos incidentes cibernéticos [5,29]. O objetivo é atrair e enganar uma vítima para obter o máximo de informações possível [24] e os ataques mais eficazes são aqueles que afetam emoções e preocupações [28]. Phishing é geralmente associado a malware, pois muitas vezes a engenharia social é utilizada para que a vítima faça o download de programas maliciosos [11].…”

“…Phishing é geralmente associado a malware, pois muitas vezes a engenharia social é utilizada para que a vítima faça o download de programas maliciosos [11]. Bhardwaj et al [24] afirmam que 90% dos e-mails de phishing são detectados pelos gateways dos próprios servidores de e-mail, mas os 10% restantes foram responsáveis por mais de 170.000 incidentes dentro de organizações dos EUA. Para ele, servidores de e-mail só impedem os níveis mais básicos de phishing.…”

“…Os ataques são, em geral, de baixo custo [12], com taxa de sucesso razoavelmente alta (cerca de US$17.700 são perdidos por minuto) [5]. No Brasil, em 10 meses de 2019, esses ataques cresceram 232% [24].…”

“…Naidoo [23] e Swasey [22] afirmam que os ataques de phishing relacionados ao vírus aumentaram 667%. Só em abril foram enviados 18 milhões de de e-mails relacionados ao COVID-19 [12,[22][23][24]. Muitas campanhas utilizam o remetente do e-mail de organizações da saúde reconhecidas, como da OMS (WHO em inglês).…”