Globalne usługi sprawiają, że phishing jest bardziej niebezpieczny

Korzystamy dziś na co dzień z ogromnej liczby globalnych usług cyfrowych, które stały się nieodłączną częścią naszego życia. Niezależnie od kraju zamieszkania, ludzie masowo używają platform takich jak Amazon do zakupów, słuchają muzyki i podcastów na Spotify czy YouTube, a wieczory spędzają, oglądając filmy i seriale na Netflixie lub Prime Video. To zjawisko powszechnej adopcji globalnych marek jest kluczowe dla cyberprzestępców.

Te usługi są po prostu tak popularne i mają tak gigantyczną bazę użytkowników, że przestępcy, kiedy wysyłają masową kampanię phishingową – czy to w formie wiadomości SMS, czy e-mail do tysięcy, a często i milionów osób – mają niemal stuprocentową pewność, że duża, znacząca część odbiorców faktycznie jest klientami lub użytkownikami jednej z tych globalnych platform.

I właśnie na tym polega psychologiczna sztuczka. Kiedy więc widzimy w naszej skrzynce odbiorczej lub na ekranie smartfona, że otrzymaliśmy wiadomość rzekomo pochodzącą z serwisu, z którego naprawdę regularnie korzystamy i który jest nam bliski (np. informacja o problemie z płatnością na Netfliksie, zawieszeniu konta Amazon lub weryfikacji hasła na Spotify), nasza naturalna, racjonalna czujność spada. Zastępuje ją natychmiastowe poczucie pilności, konieczność szybkiej reakcji, a co najważniejsze – wzrasta nasze zainteresowanie treścią otrzymanej wiadomości. Jesteśmy skłonni kliknąć w link, bo chcemy szybko „naprawić” problem, który, jak sądzimy, dotyczy naszego prawdziwego konta. Przestępcy wykorzystują w ten sposób nasze zaufanie do popularnych marek i chęć utrzymania dostępu do ulubionych usług.

Dlatego wiadomości phishingowe podszywające się pod gigantów cyfrowego świata (obok banków i firm kurierskich) są tak skuteczne i stanowią fundament wielu globalnych kampanii cyberprzestępczych. Prawdziwa treść i charakter wiadomości schodzą na drugi plan, ustępując miejsca emocjonalnej reakcji na znajomy logotyp i komunikat o potencjalnej stracie.