IT-säkerhetsföretaget Check Point Software varnar för en ny trend i nätfiskeattacker.
Enligt företagets senaste Brand Phishing Report för andra kvartalet 2026 är Microsoft fortfarande det mest imiterade varumärket, men för första gången tar sig ChatGPT in på topp tio-listan över varumärken som utnyttjas av bedragare.
Utvecklingen speglar den snabba ökningen av AI-tjänsters popularitet och cyberkriminellas anpassning till nya digitala vanor.
Cyberkriminella fortsätter att utnyttja det som människor redan litar på. Välkända varumärken används som digitala förklädnader för att lura användare att lämna ifrån sig inloggningsuppgifter, betalningsinformation och andra känsliga uppgifter. Under kvartalet stod Microsoft för 22,6 procent av alla registrerade nätfiskekampanjer, följt av LinkedIn med 11,6 procent, Google med 6,7 procent, Apple med 5,8 procent och Amazon med 5,2 procent. Tillsammans stod dessa fem varumärkena för mer än hälften av all varumärkesbaserad nätfiskeaktivitet som Check Point Research registrerade under perioden.
Den största nyheten i rapporten är att ChatGPT nu för första gången återfinns bland de tio mest imiterade varumärkena. I ett av de analyserade angreppen skickades falska e-postmeddelanden som såg ut att komma från ChatGPT Plus och påstod att en betalning hade misslyckats. Mottagaren leddes vidare till en förfalskad betalningssida, utformad för att samla in kreditkortsuppgifter. Det är en påminnelse om hur snabbt AI-tjänster har blivit en naturlig del av både arbetslivet och vardagen. Därmed har de också blivit en ny frontlinje för bedragare.
Rapporten visar också att tekniksektorn fortsatt är den mest utsatta branschen, tätt följd av sociala medier och finanssektorn. Bland kvartalets exempel finns falska webbutiker, kopior av inloggningssidor för Apple och PayPal, samt en falsk Microsoft-sida som lockade med en påstådd säkerhetsuppdatering, men i stället laddade ner skadlig kod.
– Varumärkesbaserat nätfiske går in i en ny fas, säger Omer Dembinsky, Data Research Manager på Check Point Research. Angripare utnyttjar inte längre bara förtroendet för välkända teknikföretag, utan riktar sig också mot AI-plattformar som människor snabbt har börjat använda i sin vardag. Samtidigt gör generativ AI det möjligt att skapa betydligt mer övertygande e-postmeddelanden, kopierade webbplatser och falska digitala upplevelser i stor skala. Organisationer behöver därför flytta fokus från att reagera efter ett intrång till att stoppa hoten innan användarna ens hinner interagera med dem.
De mest imiterade varumärkena under andra kvartalet 2026 var:
- Microsoft – 22,6 procent
- LinkedIn – 11,6 procent
- Google – 6,7 procent
- Apple – 5,8 procent
- Amazon – 5,2 procent
- Adobe – 3,8 procent
- Facebook – 1,9 procent
- WhatsApp – 1,4 procent
- PayPal – 1,3 procent
- ChatGPT – 1,1 procent
Av Annika Guldroth
