Každý den využíváme obrovské množství globálních digitálních služeb, které se staly nedílnou součástí našich životů. Bez ohledu na zemi, ve které žijí, lidé masivně využívají platformy jako Amazon k nakupování, poslouchají hudbu a podcasty na Spotify nebo YouTube a večery tráví sledováním filmů a televizních seriálů na Netflixu nebo Prime Video. Tento fenomén širokého rozšíření globálních značek je pro kyberzločince klíčový.

Tyto služby jsou prostě tak populární a mají tak obrovskou uživatelskou základnu, že když zločinci rozesílají hromadnou phishingovou kampaň – ať už ve formě SMS zprávy nebo e-mailu tisícům, často i milionům lidí – mají téměř stoprocentní jistotu, že velká a významná část příjemců jsou ve skutečnosti zákazníci nebo uživatelé jedné z těchto globálních platforem.

A právě v tom spočívá psychologický trik. Když tedy ve své doručené poště nebo na displeji smartphonu uvidíme zprávu, která údajně pochází od služby, kterou skutečně pravidelně využíváme a ke které máme blízko (např. informace o problému s platbou na Netflixu, pozastavení účtu na Amazonu nebo ověření hesla na Spotify), naše přirozená, racionální ostražitost opadne. Nahradí ji okamžitý pocit naléhavosti, nutnost rychlé reakce a především – náš zájem o obsah přijaté zprávy vzroste. Máme sklon na odkaz kliknout, protože chceme rychle „vyřešit“ problém, o kterém se domníváme, že se týká našeho skutečného účtu. Tímto způsobem zločinci zneužívají naši důvěru v oblíbené značky a naši touhu zachovat si přístup k našim oblíbeným službám.

Právě proto jsou phishingové zprávy vydávající se za digitální giganty (vedle bank a kurýrních společností) tak účinné a tvoří základ mnoha globálních kampaní kyberkriminality. Skutečný obsah a povaha zprávy ustupují do pozadí a ustupují emocionální reakci na známé logo a zprávu o potenciální ztrátě.