كشف تقرير شركة Check Point Research للربع الثالث من عام 2026، الصادر في 16 أكتوبر، أن علامة Microsoft كانت الأكثر انتحالاً في هجمات التصيد الاحتيالي، مستحوذة على 33% من إجمالي محاولات انتحال العلامات التجارية، مقارنة بنسبة 23% في الربع الثاني.
وتمثل حصة Microsoft الحالية أربعة أضعاف حصة أي علامة تجارية أخرى، تليها Apple وGoogle بنسبة 8% لكل منهما، ثم LinkedIn في المركز الرابع بنسبة 6% متراجعة مرتبتين، في حين حلت Amazon في المركز الخامس. وشهدت القائمة صعود YouTube خمسة مراكز لتستقر في المرتبة السادسة، وتقدمت Dropbox عشرة مراكز لتصل إلى المرتبة الثامنة، لتدخل كلتاهما قائمة العلامات العشر الأولى.
وتصدر قطاع التقنية قائمة القطاعات الأكثر عرضة للانتحال، متبوعاً بالشبكات الاجتماعية ثم البنوك. ويعكس هذا الترتيب تركيز المهاجمين على المنصات التي تخزن الأصول الرقمية الأهم للمستخدمين، وتحديداً حسابات البريد الإلكتروني للعمل، والتخزين السحابي، والملفات الشخصية على الشبكات الاجتماعية، والأصول المالية.
ويرجع استهداف Microsoft المكثف إلى القيمة العالية لبيانات اعتمادها المسروقة، لقدرتها على منح المهاجمين وصولاً كاملاً إلى بيئات الشركات الداخلية، بخلاف العلامات الأخرى التي تقود غالباً إلى اختراق الحسابات الشخصية فقط.
ورصد التقرير أربع حملات هجومية حديثة، تضمنت في أكتوبر إرسال رسائل بريد إلكتروني تنتحل صفة Claude وAnthropic تحت عنوان “Payment failed for your Claude account”. وتدعي الرسالة رفض دفعة مالية بقيمة 500 يورو، محذرة من إيقاف الوصول إلى واجهة برمجة التطبيقات API والمقاعد، لتوجه الضحية عبر زر “Update payment method” إلى صفحة دفع احتيالية تعرض بيانات الدخول والبيانات المالية للخطر. وأكدت الشركة أن الرسالة أُرسلت من النطاق غير المخول billing-update@account-notif[.]com.
وشهد شهر سبتمبر تسجيل نطاق ينتحل مشروع Google Antigravity، ويعرض أمر تثبيت مخصصاً لنظام Linux يعمل على فك ترميز أمر مشفر بصيغة Base64، لتنزيل وتشغيل برنامج نصي من خادم خارجي، متيحاً للمهاجم تنفيذ الأوامر عن بعد على جهاز الضحية. وفي الشهر ذاته، سُجل نطاق يحاكي موقع Apple بدقة، تضمن مقالاً بعنوان “Boost your Mac using the terminal”، يستدرج الزوار لتشغيل أوامر خبيثة، علماً أن موقع الدعم الرسمي للشركة هو support.apple.com ولا يمت بصلة لهذا النطاق.
واستهدفت حملة أخرى منصة Docusign عبر تسجيل مواقع متشابهة بدءاً من سبتمبر، أولها docusigninstalleradmin[.]help، تبعتها نطاقات أخرى حتى أوائل أكتوبر. وتعرض الصفحة مستنداً ينتظر التوقيع مع رسالة “Update Required” لتحديث مزعوم لبرنامج القراءة، حيث يؤدي زر المتابعة إلى تنزيل ملف fleetdeck_installer. ورغم أن FleetDeck تعد أداة مشروعة لإدارة الأجهزة عن بعد، إلا أن توزيعها عبر موقع منتحل يعكس محاولة للوصول غير المصرح به.
وأوصت Check Point بحجب رسائل التصيد قبل بلوغها صندوق البريد، واستخدام أنظمة كشف مدعومة بالذكاء الاصطناعي لرصد الانتحال وسرقة البيانات والتصيد برموز QR، إلى جانب مراقبة أدوات الإدارة عن بعد، وإزالة النطاقات المقلدة سريع
