במעקבפשיעת סייבר
Akamai: הונאות לגניבת כסף עוקפות את ה־phishing לגניבת פרטי הזדהות
BankInfoSecurity מדווח על נתוני Akamai שלפיהם הונאות מקוונות הוכפלו ל־6.4 מיליון מקרים שזוהו בין יולי 2025 ליוני 2026, ועקפו לראשונה את ה־phishing לגניבת פרטי הזדהות.
BankInfoSecurity דיווח ב־29 באוקטובר 2026 על נתוני Akamai שלפיהם הונאות מקוונות, כגון חנויות מזויפות, הונאות השקעה, הונאות תמיכה טכנית מזויפת והונאות תשלום, הוכפלו בין יולי 2025 ליוני 2026 והגיעו ל־6.4 מיליון מקרים שזוהו. באותה שנה ירד באופן ניכר ה־phishing המסורתי לגניבת פרטי הזדהות באמצעות התחזות למותגים, אף שמספר הניסיונות היה דומה לזה של ההונאות.
Steve Winterfeld, ה־Advisory CISO של Akamai, אמר לאתר שהשתלטות על חשבונות מאבדת מהפופולריות שלה, משום שזיהוי איומים מבוסס בינה מלאכותית, אימות דו־שלבי וסינון DNS ורשת מקשים עליה. בקמפיין אחד נגד קמעונאות, ש־Akamai ציטטה מנתוני Bolster AI, כתובת IP אחת אירחה יותר מ־1,200 דומיינים מחקים מסוג .shop שעשו שימוש חוזר באותם דפי תשלום כדי לאסוף נתוני כרטיסים.
התוקפים גם החליפו תשתית מהר יותר: לפי Akamai, קמפיין phishing שנהג להישאר פעיל 48 יום בסוף 2025 נמשך 22 יום באמצע 2026. באירוע אחד נבדקו כרטיסים גנובים ברכישות קטנות ללא פתיחת חשבון, לקראת הונאה גדולה יותר או מכירה חוזרת.
למה זה חשוב השינוי מעביר את ההפסדים מחשבונות שנפרצו לתשלומים ישירים של לקוחות שהוטעו, וזה נוגע לצוותי ההונאות לא פחות מלצוותי האבטחה. כשקמפיינים חיים כשלושה שבועות, זיהוי דומיינים מחקים ודפוסי בדיקת כרטיסים חייב לפעול בתוך ימים, לא בסקירות חודשיות.
מקורות
- Financial Scams Outpace Credential Phishing for First Time (29 Oct 2026) (נפתח באתר המקור)עיקריBankInfoSecurity
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.