Microsoft yhä tietojenkalastelijoiden suosikki – ChatGPT nousi top-listalle
Microsoft on edelleen maailman eniten jäljitelty brändi tietojenkalasteluhyökkäyksissä 23 prosentin osuudella, kertoo Check Point Researchin tuore raportti. Samalla tekoälypalvelu ChatGPT on noussut ensimmäistä kertaa kymmenen eniten väärennetyn brändin listalle.
Kyberturvallisuusyhtiö Check Point Software Technologiesin tutkimusyksikkö Check Point Research on julkaissut vuoden 2026 toisen neljänneksen raporttinsa brändiväärennöksistä. Selvityksen mukaan Microsoft säilytti paikkansa maailman eniten jäljiteltynä brändinä tietojenkalasteluhyökkäyksissä. Yhtiön osuus kaikista brändiin perustuvista huijausyrityksistä oli 23 prosenttia.
Merkittävin muutos tilastoissa oli tekoälypalvelu ChatGPT:n nousu kymmenen käytetyimmän brändiväärennöksen joukkoon. Check Point Researchin mukaan tämä heijastaa tekoälypalveluiden vakiintumista osaksi ihmisten arkea ja työtehtäviä, mikä tekee niistä houkuttelevia kohteita rikollisille. Tekoälyä hyödynnetään myös hyökkäysten tehostamiseen, sillä sen avulla rikolliset voivat luoda entistä uskottavampia huijausviestejä.
Microsoftin jälkeen yleisimmät väärennetyt brändit olivat LinkedIn (11,6 %), Google (6,7 %), Apple (5,8 %) ja Amazon (5,2 %). Raportin mukaan viisi suosituinta brändiä muodostivat yli puolet kaikista havaituista hyökkäyksistä. Rikolliset keskittävät toimintansa tunnettuihin palveluihin, joissa käyttäjät säilyttävät henkilötietoja, ammatillisia verkostoja ja maksutietoja.
Tutkimuksessa havaittiin useita erilaisia kampanjoita, joissa hyödynnettiin käyttäjien luottamusta. Esimerkiksi ChatGPT Plus -käyttäjille lähetettiin viestejä epäonnistuneista maksuista, ja Microsoftin nimissä kaupattiin tekaistuja tietoturvapäivityksiä, jotka sisälsivät haittaohjelmia. Joissakin tapauksissa hyökkääjät olivat rakentaneet kokonaisia väärennettyjä verkkokauppoja ja kirjautumissivuja, joissa käytettiin aitoja muistuttavia logoja ja visuaalisia ilmeitä.
Check Point Researchin mukaan huijausten tunnistaminen on muuttumassa vaikeammaksi generatiivisen tekoälyn myötä. Tekniikka mahdollistaa laadukkaiden ja kieliopillisesti oikeiden huijausviestien tuottamisen suuressa mittakaavassa. Yhtiö painottaa, että organisaatioiden tulisi keskittyä hyökkäysten ennaltaehkäisyyn, sillä rikolliset hyödyntävät taitavasti kiireen tuntua ja pieniä visuaalisia yksityiskohtia uhrien harhauttamiseksi.