Nieuwe DMARC-gegevens laten een toename van 75% zien in verdachte e-mails die in de inbox terechtkomen

Heruitgegeven door Plato

volgers: 0

PERSBERICHT

20 december 2023 - Nieuwe gegevens van EenvoudigDMARC heeft de toenemende dreiging van phishing aan het licht gebracht, aangezien het aantal door de DMARC-software onderschepte e-mails tussen januari 7.5 en november 2022 proportioneel met meer dan 2023% is toegenomen.

Het nieuwe onderzoek, uitgevoerd door de e-mailbeveiligingsprovider in tien landen, volgde het aantal e-mails dat werd onderschept door zijn DMARC-technologie. De DMARC-standaard, voor het eerst gepubliceerd in 2012, maakt het automatisch markeren en verwijderen mogelijk van inkomende e-mails die de domeinen van de afzender nabootsen - een cruciale manier om phishing- en spoofing-pogingen te voorkomen.

Uit het onderzoek bleek dat tussen januari en juni 15,440 op 2022 domeinen meer dan 250 miljoen van de bijna 2.5 miljard gedeelde e-mails werden gemarkeerd als imitatie van een legitiem domein, wat neerkomt op 10.21%. Slechts een jaar later, in dezelfde periode in 2023, steeg dat aantal tot ruim 769 miljoen e-mails op een totaal van 4.34 miljard, wat neerkomt op 17.73% – een stijging van 75%. Uit de eerste bevindingen blijkt ook dat dit cijfer tegen eind 20 zal stijgen tot ongeveer 2023%.

Uit het onderzoek kwam ook het toenemende aantal verdachte e-mails per domein naar voren. In de eerste helft van 2022 markeerde de DMARC-technologie 16,298 e-mails per domein als potentieel schadelijk. Dit groeide met bijna een kwart (24%) naar 20,210 in 2023.

Met een gemiddeld klikpercentage van 17.8% voor phishing-campagnes in 2021 en de gemiddelde kosten van een cyberaanval bedragen $ 4.45 miljoen wereldwijd (oplopend tot 9.48 miljoen dollar in de VS) hebben zowel werknemers als bedrijfsleiders moeite om het tempo en de complexiteit van cyberaanvallen bij te houden, wat de cruciale behoefte benadrukt aan eenvoudige beveiligingsoplossingen die bedreigingen bestrijden voordat ze de inbox van werknemers bereiken.

Gerasim Hovhannisyan, CEO en mede-oprichter van EasyDMARC zei:

“Het nabootsen van e-mailadressen en domeinen blijft een alarmerend effectieve tactiek die door cybercriminelen wordt gebruikt om de cyberverdediging te omzeilen. Het feit dat EasyDMARC-klanten een proportionele toename van 70% in potentieel kwaadaardige e-mails hebben gezien, onderstreept de dringende noodzaak voor bedrijven om actie te ondernemen.

“Ondanks de omvang van de uitdaging benadrukken voorbeelden zoals Gmail en Yahoo’s recente uitbreiding van e-mailauthenticatiebeveiligingen dat het bewustzijn zich verspreidt. Het implementeren van protocollen zoals SPF, DKIM en DMARC om de identiteit van afzenders te verifiëren, is een belangrijke manier waarop bedrijven zichzelf kunnen beschermen. Hoewel phishing een ernstig en voortdurend gevaar met zich meebrengt, kunnen we samenwerken om deze groeiende dreiging het hoofd te bieden met meer waakzaamheid, training en de juiste hulpmiddelen.”