IT-säkerhetsföretaget Check Point Software har släppt sin senaste Brand Phishing Report för tredje kvartalet 2026.
Rapporten visar att Microsoft fortsätter vara det mest utnyttjade varumärket i nätfiskeattacker och företaget utsätts för 33 procent av alla registrerade försök globalt.
Det är en kraftig ökning från 23 procent föregående kvartal, där AI i allt större utsträckning används för att lura användare.
Microsoft dominerar fortsatt listan över de varumärken som cyberkriminella oftast utger sig för att representera. På andra och tredje plats kommer Apple och Google med åtta procent vardera, följt av LinkedIn med sex procent och Amazon med fyra procent. Tillsammans står dessa fem varumärken för mer än hälften av alla registrerade nätfiskeförsök. Tekniksektorn är fortsatt den mest utsatta branschen, följt av sociala medier och banksektorn.
Rapporten visar också hur cyberkriminella utvecklar sina metoder. Under kvartalet har Check Point Research identifierat flera kampanjer där angripare utgett sig för att representera AI-tjänster och utvecklarverktyg som Claude och Google Antigravity. I ett fall skickades falska betalningspåminnelser från Claude, där mottagaren uppmanades att uppdatera sina betalningsuppgifter för att undvika att tjänsten stängdes av. Syftet var att komma över känsliga uppgifter.
I andra attacker har cyberkriminella gått ett steg längre än att enbart försöka stjäla lösenord. Genom falska supportsidor från Apple har Mac-användare uppmanats att själva köra skadliga kommandon på sina datorer. En liknande kampanj utnyttjade dokumenttjänsten Docusign för att lura användare att installera ett legitimt fjärrstyrningsprogram, som sedan kunde användas för att få obehörig åtkomst till enheten.
– Microsofts dominans visar hur cyberkriminella fortsätter att utnyttja vårt förtroende för välkända digitala tjänster, säger Oskar Rödin, säkerhetsexpert på Check Point Software. Samtidigt ser vi en utveckling där angriparna inte längre nöjer sig med att stjäla lösenord, utan även försöker få användare att själva installera skadliga program eller ge tillgång till sina datorer. Det ställer högre krav på både säkerhetslösningar och användarnas förmåga att känna igen misstänkta uppmaningar.
De mest imiterade varumärkena under tredje kvartalet 2026 var:
- Microsoft – 33 procent
- Apple – 8 procent
- Google – 8 procent
- LinkedIn – 6 procent
- Amazon – 4 procent
- YouTube – 3 procent
- Facebook – 2 procent
- Dropbox – 2 procent
- WhatsApp – 1 procent
- Adobe – 1 procent
Rapporten bygger på data från Check Point Research och företagets globala säkerhetsplattform ThreatCloud. Du kan läsa hela rapporten på Check Points blogg: https://blog.checkpoint.com/security/inside-the-q3-2026-brand-phishing-report-microsoft-now-accounts-for-one-in-three-brand-impersonation/
Check Point Software Technologies Ltd. (www.checkpoint.com) är en ledande leverantör av digitala säkerhetslösningar som använder AI-baserade cybersäkerhetssystem för att skydda över 100 000 organisationer världen över. Genom sin Infinity Platform och ett öppet ekosystem, levererar Check Point en förebyggande strategi som ger branschledande säkerhet och minskar riskerna. Infinity Platform använder en hybrid nätverksarkitektur med SASE i centrum och förenar hanteringen av lokala miljöer, molnmiljöer och arbetsmiljöer för att erbjuda flexibilitet, enkelhet och skalbarhet för företag och tjänsteleverantörer.
